sou · GZB320 · 2011-03-15 00:00:00 — mål eller ärende eller vid lag får behandlas endast om handläggningen av det, och det uppgifterna har lämnats i ett mål är absolut nödvändigt. eller ärende eller är nödvändiga för handläggningen av det. trädelser m.m. som anges i 21 § lämnats i ett mål eller ärende handläggningen av det. Uppgifter som avses i första Uppgifter som avses i första stycket får i annat fall behandlas och andra stycket får i annat fall endast om det särskilt anges i 2 kap. behandlas endast om det särskilt anges i 2 kap. Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i och Kronofogde- myndighetens verksamhet för 1.verkställighet eller annan åtgärd som särskilt åligger Krono- fogdemyndigheten enligt utsökningsbalken eller annan författning, 2.indrivning av statliga fordringar m.m., 3.avräkning vid återbetalning av skatter och avgifter, 4.ansökan om och tillsyn över näringsförbud, 5.ärenden om ansvar för någon annans skatter och avgifter, och 6.tillsyn, kontroll, uppföljning och planering av verksamheten. I utsöknings- och indrivnings- verksamhet får personuppgifter behandlas för att fullgöra förpliktelser som följer av internationella åtaganden. Denna lag träder i kraft . lag om ändring i lagen (2000:344) om Schengens informationssystem Härigenom föreskrivs att det i lagen (2000:344) om Schengens informationssystem ska införas en ny paragraf, 1 a §, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Denna lag träder i kraft . lag om ändring i lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar Härigenom föreskrivs i fråga om lagen (1999:90) om behandling av personuppgifter vid medverkan i brotts- utredningar dels att 1 och 4 §§ ska ha följande lydelse, dels att det i lagen ska införas en ny paragraf, 1 a §, av följande lydelse. Denna lag gäller utöver personuppgiftslagen (1998:204) vid behandling av personuppgifter i verksamhet för att 1. bedriva spaning och utredning i fråga om brott som avses i 1 § lagen (1997:1024) om medverkan i brottsutred- avses i 1. avses i 1, eller följer av internationella åtaganden enligt 1. och 2. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter, vilka är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Uppgifter om en person får Uppgifter om en person får inte behandlas enbart på grund inte behandlas enbart på grund av vad som är känt om av vad som är känt om religiösa eller filosofiska över- religiösa eller filosofiska över- tygelse, medlemskap i fack- tygelse, medlemskap i fack- Om uppgifter om en person Om uppgifter om en person behandlas på annan grund får behandlas på annan grund får sådana uppgifter om det är sådana uppgifter om det är syftet med behandlingen. Denna lag träder i kraft . lag om ändring i lagen (1998:621) om misstankeregister Härigenom föreskrivs att det i lagen (1998:621) om misstanke- register ska införas en ny paragraf, 1 a §, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Denna lag träder i kraft . lag om ändring i lagen (1998:620) om belastningsregister Härigenom föreskrivs att det i lagen (1998:620) ska införas en ny paragraf, 1 a §, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Denna lag träder i kraft . Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexual- liv. Sådana uppgifter får dock förordning om ändring i förordningen (2006:937) om behandling av personuppgifter inom åklagarväsendet Härigenom föreskrivs i fråga om förordningen (2006:937) om behandling av personuppgifter inom åklagarväsendet dels att 10 § ska ha följande lydelse, dels att det i förordningen ska införas två nya paragrafer, 2 a och 8 a §§, av följande lydelse. Bestämmelser om använd- ningsbegränsningar finns i lagen (2011:000) om användnings- begränsningar vid behandling av personuppgifter vid polissam- arbete och straffrättsligt samarbete inom Europeiska unionen. I åklagarväsendets brotts- bekämpande verksamhet får personuppgifter behandlas för att fullgöra förpliktelser som följer av internationella åtaganden. 10 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexual- liv. Sådana uppgifter får dock behandlas om de förekommer i behandlas om de förekommer i en handling som har kommit in en handling som har kommit in Om uppgifter om en person behandlas på annan grund, får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Denna förordning träder i kraft . förordning om ändring i förordningen (2003:188) om behandling av personuppgifter inom Härigenom föreskrivs i fråga om förordningen (2003:188) om behandling av personuppgifter i dels att 4 och 9 §§ ska ha följande lydelse, dels att det i förordningen ska införas en ny paragraf, 3 a §, av följande lydelse. Personuppgifter får behandlas i brotts- bekämpande verksamhet, om det är nödvändigt för att förhindra eller upptäcka brottslig verk- samhet som innefattar brott som enligt lag eller förordning har som uppgift att ingripa mot eller för att utreda sådana brott. Bestämmelser om använd- ningsbegränsningar finns i lagen (2011:000) om användnings- begränsningar vid behandling av personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen. Personuppgifter får behandlas i brotts- bekämpande verksamhet, 1.om det är nödvändigt för att förhindra eller upptäcka brottslig verksamhet som inne- fattar brott som Kustbevak- ningen enligt lag eller förordning har som uppgift att ingripa mot eller för att utreda sådana brott, eller 2.för att fullgöra förpliktelser som följer av internationella åtaganden. Uppgifter om en person får i Uppgifter om en person får i den verksamhet som anges i 1 § den verksamhet som anges i 1 § första stycket 1 och 2 inte första stycket 1 och 2 inte behandlas enbart på grund av behandlas enbart på grund av vad som är känt om personens vad som är känt om personens filosofiska övertygelse, medlem- filosofiska övertygelse, medlem- skap i fackförening, hälsa eller skap i fackförening, hälsa eller Om uppgifter om en Om uppgifter om en kompletteras med sådana upp- kompletteras med sådana upp- gifter, om det är oundgängligen gifter, om det är absolut För behandling av känsliga personuppgifter i den verksamhet som anges i 1 § första stycket 3 gäller personuppgiftslagen. Denna förordning träder i kraft . förordning om ändring i förordningen (2001:682) om behandling av personuppgifter inom kriminalvården Härigenom föreskrivs att 4, 7, 12, 18, 23, 27, 32, 41 och 48 §§ i förordningen (2001:682) om behandling av personuppgifter inom kriminalvården ska ha följande lydelse. Vid behandling av person- uppgifter enligt 3 § 5 och 6 samt 9–13 får, om det är oundgängligen nödvändigt, känsliga uppgifter behandlas. Vid behandling av person- uppgifter enligt 3 § 5 och 6 samt 9–13 får, om det är absolut nödvändigt, känsliga uppgifter behandlas. Vid behandling av person- uppgifter enligt 5 § 3 och 7 får känsliga uppgifter behandlas om uppgifterna inhämtats inför upprättandet av person- utredningen och det är oundgängligen nödvändigt för syftet med behandlingen. Vid behandling av person- uppgifter enligt 5 § 3 och 7 får känsliga uppgifter behandlas om uppgifterna inhämtats inför upprättandet av person- utredningen och det är absolut nödvändigt för syftet med behandlingen. Vid behandling av person- uppgifter enligt 9 § 10, 11, 16, 22 och 25 samt 10 § får känsliga uppgifter behandlas om det är oundgängligen nödvändigt för syftet med behandlingen. Vid behandling av person- uppgifter enligt 9 § 10, 11, 16, 22 och 25 samt 10 § får känsliga uppgifter behandlas om det är absolut nödvändigt för syftet med behandlingen. Vid behandling av personuppgifter enligt 15 § första stycket 1 när det gäller hänvisningen till 5 § 7 och 9 § 10, 11 och 16 får känsliga uppgifter behandlas. Sådana uppgifter får också behandlas vid behandling enligt 15 § första stycket 4, 7, 8 och 13 samt 16 §. Behandling av känsliga upp- Behandling av känsliga upp- gifter enligt första stycket får gifter enligt första stycket får endast ske om det är absolut Vid behandling av person- uppgifter enligt 21 § 1 och 22 § får känsliga uppgifter behandlas om det är oundgängligen nöd- vändigt för syftet med behandlingen. Vid behandling enligt 26 § får känsliga uppgifter behandlas om det är oundgängligen nödvändigt för syftet med behandlingen. Vid behandling av person- uppgifter enligt 21 § 1 och 22 § får känsliga uppgifter behandlas om det är absolut nödvändigt för syftet med behandlingen. Vid behandling enligt 26 § får känsliga uppgifter behandlas om det är absolut nödvändigt för syftet med behandlingen. Vid behandling av person- uppgifter enligt 30 § 3 och 31 § får känsliga uppgifter behandlas om det är oundgängligen nöd- vändigt för syftet med behandlingen. Vid behandling av person- uppgifter enligt 30 § 3 och 31 § får känsliga uppgifter behandlas om det är absolut nödvändigt för syftet med behandlingen. får föras för att samla, bearbeta och analysera information som ger underlag för åtgärder för att upprätthålla säkerheten eller förebygga brott och får innehålla de uppgifter som behövs för detta ändamål. 1.skälen för registrering, med särskilt angivande av de omständigheter som ger anledning till ett sådant antagande som avses i 40 §, och 2.upplysning om varifrån uppgifter i registret kommer och, om det inte är obehövligt, en bedömning av uppgiftslämnarens trovärdighet. får om det är oundgängligen nödvändigt innehålla känsliga uppgifter. För sökning i säkerhetsregistret får känsliga uppgifter användas som sökbegrepp. 1.skälen för registrering, med särskilt angivande av de omständigheter som ger anledning till ett sådant antagande som avses i 40 §, och 2.upplysning om varifrån uppgifter i registret kommer och, om det inte är obehövligt, en bedömning av uppgiftslämnarens trovärdighet. får om det är absolut nödvändigt innehålla känsliga uppgifter. För sökning i säkerhetsregistret får känsliga uppgifter användas som sökbegrepp. Vid överflyttning av verkställighet av påföljd till annan stat får sådana uppgifter som avses i 3 § 1 och 5-7 samt uppgifter i sådana journaler som avses i 10, 16, 22 och 26 §§ lämnas ut till den myndighet i den andra staten som är ansvarig för verkställigheten. Känsliga uppgifter får dock utlämnas endast om det kan anses oundgängligen nödvändigt. anses absolut nödvändigt. Denna förordning träder i kraft . förordning om ändring i förordningen (2001:641) om registerföring m.m. vid och kammarrätterna med hjälp av automatiserad behandling Härigenom föreskrivs i fråga om förordningen (2001:641) om registerföring m.m. vid och kammarrätterna med hjälp av automatiserad behandling dels att rubriken närmast före 1 §, samt 4 och 8 §§, ska ha följande lydelse, dels att det i förordningen ska införas en ny paragraf, 1 a §, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Ett register får innehålla endast de uppgifter som anges i bilaga 1 till denna förordning. Vid angivande av saken i ett Vid angivande av saken i ett mål (ärendemening) får känsliga mål (ärendemening) får, (1998:204) och giftslagen (1998:204) behandlas lagöverträdelser m.m. som anges endast om det är absolut nödvändigt för att saken ska endast om det är nödvändigt för kunna återges på ett ändamåls- att saken skall kunna återges på enligt sätt, och ett ändamålsenligt sätt. b) uppgifter om lagöver- trädelser m.m. som anges i 21 § samma lag behandlas endast om det är nödvändigt för att saken ska kunna återges på ett ända- En domstol får behandla personuppgifter automatiserat i löpande text eller ljudupptagningar vid sidan av eller i anslutning till de register som avses i 2 och 7 §§. anges i 13 § personuppgiftslagen anges i 13 § personuppgiftslagen (1998:204) och uppgifter om (1998:204) får lagöverträdelser m.m. som anges om uppgifterna har lämnats i ett i 21 § samma lag får behandlas mål eller vid handläggningen av målet, och det är absolut lämnats i ett mål eller om de trädelser m.m. som anges i 21 § lämnats i ett mål eller om de Denna förordning träder i kraft . förordning om ändring i förordningen (2001:640) om registerföring m.m. vid förvaltningsrätt med hjälp av automatiserad behandling Härigenom föreskrivs i fråga om förordningen (2001:640) om registerföring m.m. vid förvaltningsrätt med hjälp av automatiserad behandling dels att rubriken närmast före 1 §, samt 3 och 7 §§, ska ha följande lydelse, dels att det i förordningen ska införas en ny paragraf, 1 a §, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Ett register får innehålla endast de uppgifter som anges i bilaga 1 till denna förordning. Vid angivande av saken i ett Vid angivande av saken i ett mål (ärendemening) får känsliga mål (ärendemening) får, (1998:204) och giftslagen (1998:204) lagöverträdelser m.m. som anges endast om det är absolut nöd- vändigt för att saken ska kunna endast om det är nödvändigt för återges på ett ändamålsenligt sätt, att saken skall kunna återges på ett ändamålsenligt sätt. trädelser m.m. som anges i 21 § samma lag behandlas endast om det är nödvändigt för att saken ska kunna återges på ett ändamålsenligt sätt. En förvaltningsrätt får behandla personuppgifter automatiserat i löpande text eller ljudupptagningar vid sidan av eller i anslutning till de register som avses i 2 och 6 §§. behandlas endast om uppgifterna m.m. som anges i 21 § samma har lämnats i ett mål eller vid lag får behandlas endast om handläggningen av målet, och det uppgifterna har lämnats i ett mål är absolut nödvändigt. eller om de behövs för handläggningen av målet. trädelser m.m. som anges i 21 § lämnats i ett mål eller om de Denna förordning träder i kraft . förordning om ändring i förordningen (2001:639) om registerföring m.m. vid allmänna domstolar med hjälp av automatiserad behandling Härigenom föreskrivs i fråga om förordningen (2001:639) om registerföring m.m. vid allmänna domstolar med hjälp av automatiserad behandling dels att rubriken närmast före 1 §, samt 3 och 7 §§, ska ha följande lydelse, dels att det i förordningen ska införas en ny paragraf, 1 a §, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Ett register får innehålla endast de uppgifter som anges i bilaga 1 till denna förordning. Vid angivande av saken i ett Vid angivande av saken i ett mål (ärendemening) får känsliga mål (ärendemening) får, (1998:204) och lagöverträdelser m.m. som anges behandlas endast om det är absolut nödvändigt för att saken endast om det är nödvändigt för ska kunna återges på ett att saken skall kunna återges på ändamålsenligt sätt, och ett ändamålsenligt sätt. b) uppgifter om lagöver- trädelser m.m. som anges i 21 § samma lag behandlas endast om det är nödvändigt för att saken ska kunna återges på ett En domstol får behandla personuppgifter automatiserat i löpande text, ljudupptagningar eller ljud- och bildupptagningar vid sidan av eller i anslutning till de register som avses i 2 och 6 §§. i 13 § person- (1998:204) och behandlas endast om uppgifterna m.m. som anges i 21 § samma har lämnats i ett mål eller vid lag får behandlas endast om uppgifterna har lämnats i ett det är absolut nödvändigt. mål eller om de behövs för handläggningen av målet. trädelser m.m. som anges i 21 § uppgifterna har lämnats i ett mål eller om de behövs för handläggningen av målet. Denna förordning träder i kraft . förordning om ändring i förordningen (1997:903) om register över förelägganden av ordningsbot Härigenom föreskrivs att det i förordningen (1997:903) om register över förelägganden av ordningsbot ska införas två nya paragrafer, 1 a och 10 §§, samt ny rubrik närmast före sistnämnda paragraf, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om av personuppgifter vid polissam- arbete och straffrättsligt sam- Bestämmelserna om rättelse i 28 § personuppgiftslagen (1998:204) och bestämmelserna om skadestånd i 48 § person- uppgiftslagen ska tillämpas vid behandling av personuppgifter enligt denna förordning. Denna förordning träder i kraft . förordning om ändring i förordningen (1997:902) om register över strafföreläggande Härigenom föreskrivs att det i förordningen (1997:902) om register över strafföreläggande ska införas två nya paragrafer, 4 a och 20 §§, samt ny rubrik närmast före sistnämnda paragraf, av följande lydelse. ningsbegränsningar finns i lagen (2011:000) om begränsningar vid behandling av arbete och straffrättsligt samarbete inom Europeiska unionen. Bestämmelserna om rättelse i 28 § personuppgiftslagen (1998:204) och bestämmelserna om skadestånd i 48 § person- uppgiftslagen ska tillämpas vid behandling av personuppgifter enligt denna förordning. Denna förordning träder i kraft . 1Utredningens uppdrag och arbete Dataskyddsrambeslutet och Europolanställdas befattning med hemliga uppgifter Vårt uppdrag enligt kommittédirektiven Genomförande av data- skyddsrambeslutet (dir. 2010:17) är att dels analysera hur svensk rätt förhåller sig till bestämmelserna i rambeslut /977/RIF av om skydd av personuppgifter som behandlas inom ramen för polis- samarbete och straffrättsligt samarbete (dataskyddsram- beslutet), och utarbeta nödvändiga författningsförslag för att ska leva upp till bestämmelserna i rambeslutet, dels analysera om det finns behov av särskilda regler om Europolanställdas befattning med hemliga uppgifter för att svensk rätt ska vara förenlig med Rådets beslut /371/RIF av om inrättande av Europeiska polisbyrån (Europol), Europolrådsbeslutet, och vid behov utarbeta nödvändiga författningsförslag. Utbyte av personuppgifter för att motverka grov organiserad brottslighet Genom tilläggsdirektiv från regeringen (dir. 2010:112) har beslutats att vi härutöver ska se över de regler om sekretess och utbyte av information mellan myndigheter som gäller när myndigheterna samverkar i bekämpningen av grov organiserad brottslighet. Utredningens uppdrag och arbete I denna del av vårt uppdrag ingår vidare att vi ska dels kartlägga behovet av förbättrade möjligheter för myndigheterna att utbyta uppgifter, dels utreda hur detta behov, efter en avvägning mot integritetsintressena, ska kunna tillgodoses på ett effektivt och rättssäkert sätt, dels lämna fullständiga författningsförslag tillsammans med en redovisning av vilka effekter förslagen kan få för den personliga integriteten. I vårt arbete ska vi, enligt uppdraget, hålla oss informerade om och beakta relevant arbete som pågår inom och inom EU, samt samråda med berörda myndigheter i den utsträckning som vi finner lämpligt. Genom tilläggsdirektiven har vidare beslutats om en förlängd tid för redovisning av uppdraget från den i det ursprungliga kommittédirektiven beslutade tidpunkten till . I tilläggsdirektiven anges vidare att vi är fria att välja att redovisa någon del av utredningen särskilt. Regeringens direktiv (dir. 2010:17) återges i valda delar som inledning i vissa av kapitlen i betänkandet och i sin helhet i bilaga 1. Regeringens tilläggsdirektiv (dir 2010:112) återges i sin helhet i bilaga 2. Vårt arbete har inledningsvis bedrivits med målsättningen att analysera hur svensk gällande rätt förhåller sig till bestämmelserna i dataskyddsrambeslutet och i de fall det har bedömts, som nödvändigt och lämpligt för att svensk rätt ska vara förenlig med rambeslutets bestämmelser, har vi föreslagit en helt ny lag samt justeringar och tillägg i ett antal svenska författningar. Vårt arbete har vidare bestått i att analysera om det finns behov av särskilda regler om Europolanställdas befattning med hemliga uppgifter. Även här har vi, där det har ansetts nödvändigt och lämpligt, föreslagit kompletterande svenska bestämmelser. De två ovan nämnda delarna av vårt utredningsuppdrag (ursprungsdirektiven) utgör ett arbete som innebär en anpassning Utredningens uppdrag och arbete av svensk rätt till europeiska bestämmelser samt avser fråge- ställningar om svenska myndigheters fullgörande av förpliktelser som följer av internationella åtaganden, medan den del av utredningsuppdraget som hänför sig till tilläggsdirektiven – utbyte av personuppgifter angående grov organiserad brottslighet – i stället i huvudsak rör frågeställningar och analys av problematik vid utbyte av personuppgifter mellan svenska myndigheter. Mot bakgrund härav har vi funnit lämpligt att föreslå en särskild redovisning av vårt uppdrag i de delar som avser Dataskydds- rambeslutet samt Europolanställdas befattning med hemliga uppgifter (ursprungsdirektiven), i form av ett delbetänkande. , vad avser frågorna i ursprungs- direktiven, har vi hållit tio sammanträden, varav två av dessa ägt rum under två efter varandra följande dagar i internatform. Det samråd som vi är ålagda att ha med berörda myndigheter har skett genom utredningens experter, vilka har uppmanats att förankra sina ståndpunkter i sina respektive myndigheter. Arbetet har bedrivits i nära samarbete med experterna, både vid de sammanträden som hållits och vid kontakter däremellan. Arbetet kommer att fortsätta med frågorna i tilläggsdirektiven. BAKGRUNDEN TILL VÅRA FÖRSLAG 2Övergripande rättslig reglering av behandling av personuppgifter regleras den grundläggande ramen för behandling av personuppgifter i personuppgiftslagen (1998:204), som därigenom ersatte datalagen (1973:289). Person- uppgiftslagen har sin utgångspunkt i och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet). Detta kapitel innehåller en kortfattad genomgång av vissa internationella överenskommelser jämte dataskyddsdirektivet samt en redogörelse för personuppgiftslagens bestämmelser. Härutöver behandlas artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grund- läggande friheterna () jämte artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna. Båda artiklarna behandlar skyddet av personuppgifter. Internationella riktlinjer har meddelats för automatisk data- behandling av personuppgifter. Bestämmelser av betydelse finns i bl.a. konvention om skydd för enskilda vid automatisk databehandling av personuppgifter (dataskyddskonven- tionen). Konventionens innehåll kan ses som en precisering av skyddet vid användning av automatisk databehandling enligt artikel 8 i den europeiska konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna (). Övergripande rättslig reglering av behandling av personuppgifter är att säkerställa den enskildes rätt till personlig integritet och att förbättra förutsättningarna för ett fritt informationsflöde över gränserna. Konventionen trädde i kraft . Samtliga medlemsstater i EU har ratificerat konventionen, som alltså är bindande för och övriga medlemsstater. Dataskyddskonventionen innehåller principer för dataskydd som de konventionsanslutna staterna måste uppfylla i sin nationella lagstiftning.