prop · GZ0345 · 2011-12-06 00:00:00 — Regeringens proposition 2011/12:45 Regeringen överlämnar denna proposition till . Propositionen innehåller förslag till en lag om behandling av personuppgifter i verksamhet, en kustbevakningsdatalag. Syftet med den nya lagen är att ge möjlighet att behandla personuppgifter på ett effektivt och ändamålsenligt sätt i sin verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. En utgångspunkt är att skapa en teknikneutral och flexibel reglering där de yttre ramarna för behandlingen av uppgifter i verksamhet som är särskilt skyddsvärda från integritetssynpunkt slås fast i lagen, däribland ändamålen för behandlingen och de begränsningar som ska gälla för behandling av vissa uppgifter. Förslagen innebär vidare att vissa grundläggande krav ställs på all behandling av uppgifter som omfattas av lagen medan det uppställs särskilda villkor för sådan verksamhet som är särskilt känslig ur integritetssynpunkt, framför allt behandlingen av uppgifter för brottsbekämpande ändamål. Lagen reglerar, med några få undantag, all behandling av personuppgifter i operativa verksamhet. Lagen ska ersätta den nuvarande förordningen (2003:188) om behandling av personuppgifter inom . Lagen ska gälla i stället för personuppgiftslagen (1998:204), men innehålla hänvisningar till vissa bestämmelser i personuppgiftslagen som ska vara tillämpliga i verksamhet. Propositionen innehåller också förslag till ändringar i offentlighets- och sekretesslagen (2009:400) och förslag till ändring i lagen (2000:343) om internationellt polisiärt samarbete. Kustbevakningsdatalagen samt lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut................................................................. Förslag till kustbevakningsdatalag..................................... 2.2Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400)................................................ 2.3Förslag till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete .................................... Ärendet och dess beredning............................................................ Gällande rätt och internationella överenskommelser...................... 4.2Internationella överenskommelser och person- om medborgerliga och politiska rättigheter.....22 4.2.2Europeiska unionens stadga om de 4.3Den nuvarande regleringen av behandling av personuppgifter......................................... 4.4Regler för behandling av personuppgifter i Polisregisterlagstiftningen i övrigt .................. Vissa EU-beslut och lagstiftningsförslag ......................... Rådsbeslutet om tillgång till informationssystemet för viseringar................ Rambeslutet om förenklat informations- och organisation och geografiska verksam- Kontroll- och tillsynsverksamhet .................... 6.4Samordning av de civila behoven av sjöövervakning och förmedling av sjöinformation ................................... 7.2Samverkan och informationsutbyte med andra myndigheter och organisationer ...................................... Kontroll, tillsynsverksamhet och 8 En ny lag om behandling av personuppgifter i Behovet av en ny lagstiftning .......................................... 8.2Lagens syfte och skyddet för den personliga Behandling av gemensamt tillgängliga uppgifter ............ Den nya lagen och personuppgiftslagen.......................... Förhållandet till personuppgiftslagen ............. Tillämpliga bestämmelser i person- Tillgången till personuppgifter ........................................ Personuppgiftsansvaret och personuppgiftsombud ......... Behandling av uppgifter för handläggning...................... Behandling av känsliga personuppgifter ......................... Utlämnande på medium för automatiserad behandling ... Grundläggande krav på behandlingen ............................. Behandling av personuppgifter i den brottsbekämpande Ändamål för behandlingen .............................................. Primära ändamål för personuppgiftsbehandling............ Förebygga, förhindra eller upptäcka Utreda och beivra brott................................. Sekundära ändamål för personuppgiftsbehandling........ Behandling av uppgifter för att tillhanda- hålla information till andra ........................... Gemensamt tillgängliga uppgifter i den brottsbekämpande 11.1Uppgifter som får göras gemensamt tillgängliga i Förebygga, förhindra eller upptäcka Utreda och beivra brott.................................. Uppgifter i det internationella samarbetet ..... 11.1.4Uppgifter som rapporteras till Kustbevak- 11.2Särskilda upplysningar för gemensamt tillgängliga 11.3Sökbegränsningar för gemensamt tillgängliga Känsliga personuppgifter som sökbegrepp ... Sökning på namn, personnummer eller 12 Informationsutbyte ....................i brottsbekämpande verksamhet 12.1Behovet av ett effektivt informationsutbyte mellan 12.2Utgångspunkterna för informationsutbyte i det 12.3Direktåtkomst till personuppgifter som behandlas i Olika former av elektroniskt utlämnande Regleringen av möjligheten till direkt- behov av direktåtkomst ................................. Direktåtkomst för svenska brotts- Direktåtkomst för utländska myndig- 13 Sekretess och uppgiftsskyldighet i brotts- Uppgiftsutlämnande till utlandet.................................... 14 Behandling för andra ändamål än brottsbekämpning ................... 14.1Primära ändamål för behandling av personuppgifter i annan operativ verksamhet hos 14.2Sekundära ändamål för behandling av personupp- gifter i annan operativ verksamhet hos Kustbevak- 14.3Behandling av personuppgifter när brottsmisstanke Känsliga personuppgifter som sökbegrepp .................... Direktåtkomst i annan operativ verksamhet än den brottsbekämpande samt utlämnande av upp- gifter i andra fall............................................................ Bevarande och gallring ................................................................ 16.2Gallring av personuppgifter i Allmänt om bevarande och gallring ............. 16.2.2Gallring av uppgifter som inte har gjorts 16.2.3Gallring av gemensamt tillgängliga 16.2.4Ärenden om utredning eller beivrande 16.3Gallring av personuppgifter i annan operativ Bevarande och gallring................................. Konsekvenserna av förslagen....................................................... Förslaget till kustbevakningsdatalag ............................. 19.2Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400)....................................... 19.3Förslaget till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete ................................. Bilaga 1 Sammanfattning av betänkandet personuppgiftsbehandling (SOU 2006:18)......................... Bilaga 2 Lagförslag i betänkandet (SOU 2006:18) .......................... Bilaga 3 Förteckning över remissinstanser (SOU 2006:18) ............. Bilaga 4 Behandling av personuppgifter i polisens brotts- bekämpande verksamhet (Ds 2007:43) .............................. Bilaga 5 Förteckning över remissinstanser (Ds 2007:43)................. Sammanfattning av promemorian Kustbevaknings- datalag (Ds 2011:16).......................................................... Lagförslag i promemorian (Ds 2011:16)............................ Förteckning över remissinstanser (Ds 2011:16)................. Bilaga 10 Lagrådets yttrande.............................................................. Utdrag ur protokoll vid regeringssammanträde Regeringen föreslår att antar regeringens förslag till 2.lag om ändring i offentlighets- och sekretesslagen (2009:400), 3.lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete. Regeringen har följande förslag till lagtext. Härigenom föreskrivs följande. Lagens syfte och tillämpningsområde Lagens syfte 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin operativa verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i operativa verksamhet som rör: 4.samordning av civila behov av sjöövervakning och förmedling av civil sjöinformation, och Lagen gäller emellertid endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. I lagen (2000:343) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som följer av internationella överenskommelser. Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. 3 § Följande bestämmelser om personuppgifter gäller även vid behandling av uppgifter om juridiska personer: 1.2 kap. 3 § om tillgången till personuppgifter, 2.2 kap. 4 § om personuppgiftsansvar, 3.3 kap. 24 §§ och 5 kap. 1 och 2 §§ om ändamålen för behandling- 4.3 kap. 5 och 6 §§ och 5 kap. 7 § om bevarande och gallring, och 5.4 kap. 1, 2, 811, 13 och 14 §§ om gemensamt tillgängliga uppgif- 4 § Med gemensamt tillgängliga uppgifter avses i denna lag personuppgifter som görs eller har gjorts gemensamt tillgängliga i Kustbevak- ningens operativa verksamhet och som fler än endast ett fåtal personer inom myndigheten har rätt att ta del av. 5 § I 2 kap. finns det allmänna bestämmelser om behandling av personuppgifter. Bestämmelserna i 3 och 4 kap. gäller vid behandling av personuppgifter i brottsbekämpande verksamhet. Bestämmelserna i 5 kap. gäller vid behandling av personuppgifter i annan operativ verksamhet än den brottsbekämpande. 2 kap. Allmänna bestämmelser Förhållandet till personuppgiftslagen 1 § Om inte annat anges i 2 §, gäller denna lag i stället för personuppgiftslagen (1998:204). 2 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § om grundläggande krav på behandling av personuppgifter, dock med undantag för paragrafens första stycke i) och tredje stycket, 4.22 § om behandling av personnummer och samordningsnummer, 5.23 och 2527 §§ om information till den registrerade, 6.28 § om rättelse, 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 8.3335 §§ om överföring av personuppgifter till tredjeland, 9.3841 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Information enligt 23 § personuppgiftslagen behöver inte lämnas vid behandling som består av insamling av personuppgifter genom bilder eller ljud. Sådan information behöver inte heller lämnas om uppgifterna samlas in i samband med larm och det med hänsyn till omständigheterna inte finns tid att lämna informationen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. 3 § Tillgången till personuppgifter ska alltid begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar Prop. 2011/12:45 närmare föreskrifter om tillgången till personuppgifter. 4 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. 5 § ska utse ett eller flera personuppgiftsombud. Den personuppgiftsansvarige ska enligt personuppgiftslagen (1998:204) anmäla till tillsynsmyndigheten när ett personuppgiftsombud utses eller entledigas. Behandling av personuppgifter för handläggning 6 § Utöver för de ändamål som anges i 3 och 5 kap. får personuppgifter behandlas i den operativa verksamheten om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Behandling av känsliga personuppgifter 7 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund, får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får också behandlas med stöd av 6 §. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. Utlämnande på medium för automatiserad behandling 8 § Enstaka personuppgifter får lämnas ut på ett medium för automatiserad behandling. Regeringen meddelar föreskrifter om att uppgifter får lämnas ut på ett sådant medium även i andra fall. 9 § Utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som följer av denna lag. Bestämmelser om direktåtkomst finns i 4 kap. 7 § och 5 kap. 5 §. Grundläggande krav på behandlingen 10 § Personuppgifter ska behandlas på ett sådant sätt att det klart framgår om behandlingen rör brottsbekämpning eller annan operativ verksamhet. 3 kap. Behandling av personuppgifter i den brottsbekämpande 1 § Detta kapitel tillämpas när behandlar personuppgif- ter i brottsbekämpande verksamhet. För behandling av gemensamt till- gängliga uppgifter gäller också 4 kap. 2 § Personuppgifter får behandlas i brottsbekämpande verksamhet om det behövs för att 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2. utreda eller beivra brott, eller 3. fullgöra de förpliktelser som följer av internationella åtaganden. 3 § Personuppgifter som behandlas enligt 2 § får även behandlas om det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , polismyndigheter, , , och , 2.brottsbekämpande verksamhet hos en utländsk myndighet eller mellanfolklig organisation, 3.annan verksamhet hos för a)utredning och beslut i ärenden som rör vattenföroreningsavgift, eller b)tillsyn och kontroll enligt lag eller förordning, 4. en annan myndighets verksamhet a)om enligt lag eller förordning är skyldig att bistå myndigheten med viss uppgift, eller b)om informationen tillhandahålls inom ramen för myndighetsöverskridande samverkan mot brott. Personuppgifter som behandlas enligt 2 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till annan. I ett enskilt fall får personuppgifter som behandlas enligt 2 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första och andra styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 4 § Personuppgifter får inte bevaras än vad som behövs för något eller några av de ändamål som anges i kapitlet. I följande bestämmelser anges hur länge uppgifter som behandlas automatiserat får bevaras: 5 § om uppgifter som inte har gjorts gemensamt tillgängliga, 2.4 kap. 812 §§ om uppgifter i ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga, och 3.4 kap. 13 och 14 §§ om andra uppgifter som har gjorts gemensamt tillgängliga än som anges i 2. Regeringen meddelar föreskrifter om digital arkivering. 5 § Om personuppgifter som behandlas automatiserat och som inte har gjorts gemensamt tillgängliga behandlas i ett ärende, ska de gallras senast efter det att ärendet avslutades. Om de inte kan hänföras till ett ärende, ska uppgifterna gallras senast efter det att de behandlades automatiserat första gången. Första stycket gäller inte personuppgifter i ärenden om utredning eller beivrande av brott. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. Utlämnande av uppgifter och uppgiftsskyldighet 6 § Om det är förenligt med svenska intressen, får personuppgifter lämnas till 3.en polismyndighet eller åklagarmyndighet i en stat som är ansluten till , eller 4.en utländsk kustbevakning eller tullmyndighet inom Europeiska ekonomiska samarbetsområdet (EES). Personuppgifter får lämnas enligt första stycket om det behövs för att myndigheten eller organisationen ska kunna förebygga, förhindra, upptäcka, utreda eller beivra brott. Uppgifter får vidare lämnas till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som har tillträtt efter godkännande. 7 § , polismyndigheter, , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. 8 § Regeringen meddelar föreskrifter om att personuppgifter får lämnas ut i andra fall än som anges i 6 och 7 §§. Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400). 4 kap. Gemensamt tillgängliga uppgifter i den brottsbekämpande verksamheten Personuppgifter som får göras gemensamt tillgängliga 1 § Följande personuppgifter får göras gemensamt tillgängliga i brottsbekämpande verksamhet: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a) innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som förekommer i ett ärende om utredning eller beivrande av brott. 3.Uppgifter som behövs för att fullgöra internationella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. 4.Uppgifter som har rapporterats till ledningscentraler. 2 § Vid behandling enligt 1 § ska det genom särskild upplysning eller på något annat sätt framgå för vilket närmare ändamål personuppgifterna behandlas. 3 § Om uppgifter som behandlas enligt 1 § direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 1 § första stycket 1, ska det genom en särskild upplysning eller på annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha samband med misstänkt brottslig verksamhet ska förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om inte detta är onödigt på grund av särskilda omständigheter. 4 § Vid sökning i personuppgifter som gjorts gemensamt tillgängliga får uppgift som avses i 2 kap. 7 § första stycket inte användas som sökbegrepp. Första stycket hindrar inte att brottsrubriceringar eller uppgifter som beskriver en persons utseende används som sökbegrepp. 5 § Vid sökning på namn, personnummer, samordningsnummer eller andra liknande identitetsbeteckningar i uppgifter som har gjorts gemensamt tillgängliga får endast sådana uppgifter tas fram som anger att den sökta personen 1.är anmäld för brott, 2.är eller har varit misstänkt för brott, 3.är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 1 § första stycket 1, 4. har anmält ett brott, 5.är målsägande i ett ärende som rör ansvar för brott, 6.förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande, 7.har gett in eller tillhandahållits en handling, 8.är anmäld försvunnen, 9.har bedömts kunna komma att möta ett ingripande med grovt våld, Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om begränsning av tillgången till sådana uppgifter som avses i första stycket. 6 § Begränsningarna i 5 § gäller inte vid 1.sökning i en viss handling eller i ett visst ärende, eller 2.sökning i en uppgiftssamling som har skapats för att undersöka viss brottslighet och som enbart de som arbetar i undersökningen har åtkomst till. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om under vilka förutsättningar sökning får äga rum med stöd av första stycket. Regeringen meddelar ytterligare föreskrifter om begränsningarna i 5 §. 7 § , polismyndigheter, , , och får medges direktåtkomst till personuppgifter i brottsbekämpande verksamhet. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. En myndighet som har medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Bevarande av personuppgifter i ärenden om utredning eller beivrande av brott 8 § I 9 och 10 §§ anges hur länge personuppgifter i vissa ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga får bevaras i brottsbekämpande verksamhet. 9 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifterna i anmälan inte längre behandlas i brottsbekämpande verksamhet. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifterna inte behandlas i brottsbekämpande verksamhet när åtal inte längre får väckas för brottet. 10 § Om en förundersökning har lett till åtal eller annan domstolsprövning, får personuppgifterna inte behandlas i brottsbekämpande verksamhet när det har förflutit efter utgången av det kalenderår då domen, eller det beslut som meddelades med anledning av talan, vann laga kraft. Om en förundersökning har lagts ned eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas i brottsbekämpande verksamhet när det har förflutit efter utgången av det kalenderår då åklagarens eller förundersökningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. . 11 § Regeringen meddelar föreskrifter om att vissa kategorier av personuppgifter får bevaras i brottsbekämpande verksamhet än vad som anges i 9 och 10 §§. 12 § Om en förundersökning mot en person har lagts ned, om ett åtal har lagts ned eller om en frikännande dom som har vunnit laga kraft har meddelats, får personen inte längre vara sökbar som misstänkt. Bevarande och gallring av övriga personuppgifter 13 § Personuppgifter som har gjorts gemensamt tillgängliga enligt 1 § 1, 3 eller 4 ska gallras enligt andrafjärde styckena. Uppgifter som kan antas ha samband med sådan brottslig verksamhet som anges i 1 § 1 ska gallras senast efter utgången av det kalenderår då registreringen avseende personen gjordes. Uppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse eller däröver ska dock gallras senast efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personen görs före utgången av gallringsfristen, behöver de uppgifter som finns om personen inte gallras så länge någon av uppgifterna om honom eller henne får bevaras. Uppgifter som har behandlats med stöd av 1 § 3 ska gallras senast efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Uppgifter som har behandlats med stöd av 1 § 4 ska gallras senast efter utgången av det kalenderår då de behandlades automatiserat första gången.