sou · GZB310 · 2011-02-02 00:00:00 — Om en utredning om förseelse mot dopningsreglerna har påbörjats ska uppgifterna behållas till dess beslut fattats i bestraff- ningsärende. Om anmälan till bestraffning inte görs ska uppgifterna gallras när utredningen slutförts. En del idrottsutövare är beroende av medicinering för sin hälsa. Innehåller medicinen substans som är upptagen på lista över förbjudna substanser och metoder skulle det innebära en risk för utövaren att bli avstängd för förseelse mot dopningsreglerna. För att möjliggöra för en sådan idrottare att utöva sin idrott finns möjlighet att få dispens. Det är väsentligt för en idrottsutövare att det går att få fram uppgifter om beviljad dispens och den godkända behandlingen om ett dopningsprov vid analys visar förekomsten av en förbjuden substans eller metod. Dispens kan beviljas, förutom enligt det svenska regelverket, av internationellt idrottsförbund eller annan antidopningsorganisation. Har sådan dispens beviljats enligt Världsantidopningskodens regler gäller den även för idrotts- utövning inom RF-idrotterna. Detta förutsätter att det finns en möjlighet till utbyte av information, varför det är nödvändigt att personuppgifter kan behandlas. För idrottsutövare som ingår i ett internationellt idrottsför- bunds kontrollpool gäller detta förbunds dispensregler. För svenska idrottsutövare gäller RF:s Föreskrifter om dispens. Enligt RF:s föreskrifter finns individuell dispens och generell dispens beroende av om den avser en idrottsutövare på hög eller låg tävlingsnivå. avgör, efter samråd med berört idrottsförbund, vilka kategorier utövare som hänförs till hög nivå, vanligtvis idrottsutövare som deltar i tävlan om svensk mästerskaps- titel. Definitionen av vad som är hög och låg nivå inom varje idrott finns på RF:s webbsida. Även den som inte tillhör hög nivå kan dock vara tvungen att söka dispens inför tävling utomlands, beroende på varje internationellt specialidrottsförbunds regler. Generell dispens avser idrottsutövare på låg nivå och omfattar samtliga förbjudna substanser och metoder. Den som omfattas av generell dispens behöver inte göra någon ansökan. Det räcker med att en idrottsutövare i efterhand kan styrka att det varit fråga om ett medicinskt bruk om ett analyssvar efter en dopningskontroll upp- visar bruk av en förbjuden substans eller metod. Individuell dispens avser idrottsutövare på hög nivå. Sådan dis- pens beviljas av en av utsedd Dispenskom- mitté. Ansökan, ska förutom namn, adress och uppgifter om tidi- gare dispensansökningar, innehålla en heltäckande medicinsk historik, som är relevant för ansökan, samt ett utlåtande av en legitimerad läkare som intygar behovet av den enligt dopningsreglerna förbjudna behandlingen och en motivering till varför en alternativ tillåten medi- cinering inte är användbar för behandling av sjukdomstillståndet. När det gäller en idrottsutövare på internationell hög svensk elit- nivå ska beslut om dispens delges tillsammans med samt- liga uppgifter i ärendet. Eftersom RF inte åtagit sig att behandla dispenser för något internationellt idrottsförbund sker ingen överföring av sådana personuppgifter till databas i . Enligt regelverket ska också det svenska special- idrottsförbundet informeras om dispens som beviljats för övriga idrottsutövare, vilket förutsätter att mottagaren undertecknat en särskild sekretessförbindelse. I vad mån överföring till sker, eller enligt koden ska ske, behandlas nedan under . Uppgifter i dispensärenden behandlas efter uttryck- ligt samtycke från idrottsutövaren, vilket även inkluderar överfö- ring till andra behöriga idrottsorganisationer. För överföring till andra antidopningsorganisationer respektive nationella specialidrottsför- bund krävs också skriftligt samtycke av idrottsutövaren. Enligt föreskrifterna sparas uppgifter i ett dispensärende såvida inte uppgifterna behövs i utredning om misstänkt förseelse mot dopningsreglerna. Den långa tiden motiveras av att preskriptions- tiden för dopningsförseelse är . Skulle en fråga uppkomma om misstänkt förseelse inom måste det finnas möjlighet att påvisa om dispens beviljats för den avvikande substansen. Genom ett förslag om revidering av gallringsfristerna föreslås frister för olika typer av uppgifter i ett dispensärende där den längsta fristen, av ovan- nämnda skäl, utgör . För fortlöpande planering av dopningskontroller och för uppfölj- ning av misstänkta förseelser mot dopningsreglerna är det nödvän- digt att behandla personuppgifter om vilka idrottsutövare som varit föremål för dopningskontroll, vilka substanser som varit föremål för analys och utfallet av laboratorieanalyser m.m. Därigenom undviks också oönskad upprepning av kontroller inom ett kort tidsspann på en och samma idrottsutövare. De personuppgifter som behandlas är de som upptas i blan- ketten för dopningskontroll. Förutom uppgifter om namn, adress och idrott ska på blanketten finnas uppgifter om bruk av läkemedel och andra preparat (kosttillskott etc.) som skett . Idrottsutövarens samtycke är en förutsättning för att dessa personuppgifter ska få behandlas och överföras till antidopnings- organisationer i andra länder. Uppgifterna bevaras i pappersform och ska även i detta fall lagras efter dopningskontrollens genomförande för att kunna använ- das vid bedömning av en misstänkt dopningsförseelse inom preskrip- tionstiden. Om uppgifterna inte föranleder en utredning om miss- tänkt förseelse mot dopningsreglerna lagras analysprotokollen för historiska och statistiska ändamål i ostrukturerad form i kontroll- nummerordning. Uppgifter i utredning om misstänkt förseelse mot dopningsreglerna För att bedriva en utredning om en misstänkt förseelse mot dop- ningsreglerna beträffande idrottsutövare eller annan person (ledare, tränare m.fl.) är det nödvändigt att behandla sådana personupp- gifter som behövs för att avgöra om anmälan till bestraffning ska göras eller inte. Sådana uppgifter kan vara uppgifter från blanketten från dopningskontroll, analysresultat från laboratorier, rapport från dopningskontrollant om vägran att genomgå dop- ningskontroll eller manipulering eller försök till sådan förseelse, annan information som kan grunda misstanke om förseelse mot dopningsreglerna, utredning enligt Föreskrifter om handläggning av dopnings- ärenden, anmälan till , eller beslut av och överklagande till dömande instanser. Uppgifterna sparas så länge som de behövs under den aktuella utredningen och den fortsatta handläggningen av ärendet. Om inte anmälan gjorts till dömande instans om misstänkt förseelse mot dopningsreglerna före preskriptionstiondens utgång ska person- uppgifterna gallras . Publicering av beslut i ärenden avseende förseelse mot dopningsreglerna I Världsantidopningskoden föreskrivs att ett fällande beslut i ett bestraffningsärende ska offentliggöras. Ett friande beslut ska offent- liggöras bara med personens samtycke. ska göra rimliga ansträngningar för att få sådant samtycke till publi- cering. Publiceringen ska ske genom att informationen åtminstone finns på organisationens webbsida. Motsvarande regler finns i Idrottens antidopingreglemente och Föreskrifter för behandling av personuppgifter som stadgar att beslut ska kungöras i RF:s officiella kungörelseorgan – tidningen – och på tidningens webbsida. Detta gäller alla beslut oavsett idrottsutövarens ålder och tävlingsnivå eller om han eller hon är motionär. Ett friande beslut får kungöras endast efter samtycke från den anmälde. ska enligt föreskrifterna göra rimliga ansträngningar för att få sådant samtycke till publi- cering. Uppgiften finns på webbsidan så länge avstängningen gäller. 10.2.3Principer för behandling av de inhämtade uppgifterna Rättigheter för den vars personuppgifter registreras Enligt Idrottens antidopingreglemente och Föreskrifter för behand- ling av personuppgifter ska hanteringen av personuppgifter ske i enlighet med personuppgiftslagen. Det innebär att de principer i lagen som gäller för behandling av personuppgifter ska iakttas. Personuppgifter får bara behandlas för ändamål som omfattas av idrottens regelverk. Fler uppgifter ska inte samlas in än som är nödvändigt för ändamålet. Felaktiga uppgifter ska rättas möjligt. Uppgifterna ska gallras när de inte längre behövs för sitt ändamål. Nedan följer en beskrivning av hur personuppgifter behandlas inom ramen för antidopningsarbetet. Vid sidan av vad som gäller enligt personuppgiftslagen ska den person vars personuppgifter behandlas, innan och senast i samband med att uppgifterna samlas in av Antidopinggruppen eller person- uppgifter mottagits från annan informeras om vilka uppgifter som behandlas, ändamålet med behandlingen och hur länge uppgifterna kommer att bevaras, andra tänkbara mottagare av personuppgifterna, däri inräknat anti- dopningsorganisationer i länder där en idrottsutövare kan tänkas tävla, träna eller resa, vilka uppgifter om personen som kan komma att offentliggöras, personens möjligheter att få felaktiga uppgifter rättade och att framföra klagomål på behandlingen av personuppgifterna, och vilken myndighet som har rätt att granska behandlingen av person- uppgifter. Personen ifråga har också rätt att få information om vilka uppgifter som lagras beträffande denne. Förutom de möjligheter som stadgas i personuppgiftslagen har en registrerad, som anser sig ha grundad anledning att misstänka att hans personuppgifter inte behandlas enligt Föreskriften för behand- ling av personuppgifter, rätt att få frågan prövad av , den instans inom RF som avgör dopningsärenden. I standarden och i de svenska föreskrifterna för behandling av person- uppgifter krävs samtycke av den registrerade till behandling av vissa personuppgifter. Samtycket till behandlingen ska föregås av informa- tion om vilka uppgifter som behandlas, ändamålet med behand- lingen, tänkbara mottagare av personuppgifterna, vilka uppgifter som kan komma att offentliggöras, personens möjligheter att få rättelse av felaktiga uppgifter och att framföra klagomål på behandlingen samt vilken myndighet som har rätt att granska behandlingen. Sam- tycke ska i fråga om känsliga uppgifter vara uttryckligt. Personen ska vidare informeras om de negativa konsekvenser som kan inträffa om inte adekvat samtycke lämnas. Om en idrottsut- övare vägrar att lämna vistelseuppgifter i , ska en utredning om förseelse mot Idrottens antidopingreglemente startas. Saknas samtycke till behandling av uppgifterna i ett dispensärende prövas inte ansökan om dispens över huvud taget. Ett vägrat samtycke i övriga fall där sådant samtycke krävs, skulle förmodligen – om det förekommer mer än en gång – innebära att idrottsutövaren inte kan delta över huvud taget i organiserad idrott inom RF. Enligt ISPPPI ska personuppgifter endast bevaras så länge som de är nödvändiga för sitt ändamål och ska därefter gallras eller ano- nymiseras. Enligt uppgifter från , antecknade i artikel 29- gruppens yttrande 4/2009 avseende standarden (WP 162) lagras uppgifter om vistelseort i upp medan mer- parten av övriga uppgifter lagras . Lagringstiden moti- veras av att preskriptionstiden för förseelse mot dopningsreglerna bestämts till för att omfatta minst två olympiader. I Föreskrifter för behandling av personuppgifter finns för varje typ av uppgifter angivet de ska gallras. Tid- punkten har bestämts med beaktande av hur länge uppgifterna behövs för sitt ändamål. Det innebär att uppgifter från vistelserapporte- ringen har kortare gallringsfrister än exempelvis uppgifter i dispens- ärenden. Ett förslag till gallringsbestämmelser har av utsänts på remiss till de som undertecknat koden. Förslaget bearbetas inom och frågan förväntas bli föremål för beslut . Publicering om uppgifter om dopningsförseelser I avsnitt 10.2.2 redovisas vilka regler som gäller för publicering av personuppgifter avseende beslut i ärenden angående förseelser mot dopningsreglerna. Endast idrottsutövarens namn, idrottsförening, förbund samt tidpunkten för avstängningstidens början och slut publiceras. Uppgifterna tas bort när avstängningstiden gått ut oavsett om avstängningstiden i ett fällande beslut under- eller överstiger . Publiceringen sker på tidningen webbsida (/Arbetsrum/Tidningen_Svensk_Idrott/Bestraffningar/). Motivet till att Världsantidopningskoden föreskriver publicering är att ett avstängningsbeslut om bestraffning för dopningsförseelse som är taget i en behörig antidopningsorganisation, och som följer koden ska gälla alla signatärer till koden, dvs. internationella och natio- nella specialidrottsförbund och andra antidopningsorganisationer. Publiceringen gör att en antidopningsorganisation kan kontrollera om en tävlande eller idrottsfunktionär är avstängd i sitt hemland. Ett andra motiv är att publiceringen ska ha preventiv verkan. Överföring av personuppgifter till och andra antidopningsorganisationer Överföring av personuppgifter till och antidopningsorga- nisationer i andra länder styrs av Världsantidopningskoden och till- hörande standard för skydd av privatlivet och personlig information (ISPPPI). De uppgifter som ska överföras gäller idrottsutövare på internationell och hög svensk elitnivå. Uppgifterna ska överföras till och lagras i dess databas i . att ge möjlighet även för andra antidopningsorganisationer världen över att hämta ut exempelvis uppgifter om vistelserapportering, när organisationen avser att planera och genomföra en dopningskontroll. Även uppgifter om beslutade bestraffningar ska överföras för att undvika att en avstängd person tävlar eller utövar ledarskap inom annan antidopningsorganisations verksamhetsområde. Som framgår nedan under rubriken använder RF den databasen endast för vistelserapportering. Huruvida kommer att användas för alla registreringar av personuppgifter som ingår i antidopningsverksamheten är osäkert. En begäran om överföring från och antidopningsorganisa- tioner i andra länder av andra personuppgifter än vistelserapportering behandlas enligt nedanstående bestämmelser. Enligt RF:s Föreskrifter får överföring av personuppgifter ske från RF till och antidopningsorganisationer i andra länder. Över- föring till antidopningsorganisationer i andra länder får dock inte ske om mottagande antidopningsorganisation inte kan visa att den har rätt till och behov av att få del av informationen, om mottagande antidopningsorganisation inte följer eller kan följa den standard som är en bilaga till koden, om utlämnande antidopningsorganisation inte har laglig rätt att lämna ut uppgifterna, eller om överföringen allvarligt skulle skada en pågående utredning om en förseelse enligt reglerna mot dopning. När RF får en begäran om överföring – som inte avser vistelse- rapportering – övervägs begäran utifrån ovannämnda regler och beslut tas därefter om överföring får ske eller ska nekas. Överföring till en antidopningsorganisation som inte implementerat standarden och inte har adekvat lagstiftning ska nekas. När det gäller reg- leras överföring av personuppgifter genom avtal mellan RF och . Enligt avtalet ska RF ha möjlighet att ange till vilka länder överföring inte får ske. Då det inte är möjligt att styra detta i data- basen sker bara överföring till sådana länder som omfattas av bilaga 1 till personuppgiftsförordningen (1998:1911), dvs. i de flesta fall till där de flesta internationella specialförbund har sitt säte. Överföring av personuppgifter får ske till tredje man då över- föring är föreskriven i lagstiftning, den sker med ett informerat, uttryckligt och skriftligt samtycke av den person som uppgifterna rör eller är nödvändig för att biträda en offentlig myndighet i en brotts- utredning eller utredning om förseelse mot koden. Enligt Världsantidopningskoden ska koordinera antidop- ningsaktiviteter och fungera som ett informationscentrum för alla som undertecknat koden. Hit hör bl.a. registrering av alla vistelse- rapporter, alla beviljade dispenser och underlaget för beslutet om dispens samt alla utförda dopningskontroller och analysresultat. Registreringen kan göras direkt i (). De uppgifter som inte överförs elektroniskt från en antidopningsorganisation kan överföras på annat sätt, exempelvis genom telefax eller brev. Enligt de till koden hörande standarderna ska användas där så är möjligt. Överföringen till databasen i har dock varit föremål för diskussioner inom EU. Frågan är ännu inte slutligt löst. Se mer om detta i avsnitt 10.3. har endast tecknat avtal med om att använda för vistelserapportering. Det innebär att idrottsutövare som ingår i kontrollpooler A och B kan via dator, själva eller via ombud, mata in de begärda uppgifterna om var de kommer att befinna sig . Vilka de begärda uppgifterna är beskrivs i avsnitt 10.2.2. Uppgifterna kan före den aktuella tidpunkten rättas av idrotts- utövaren eller dennes ombud via e-post eller SMS. Uppgifterna är tillgängliga förutom för den registrerade själv, för Antidopinggruppen och de antidopningsorganisationer som behöver uppgiften för att genomföra en dopningskontroll, allt under förutsättning dock att den registrerade lämnat sitt generella samtycke till utlämnandet. I avtalet med ges Antidopinggruppen möjlighet att stoppa överföring av uppgifter till en antidopningsorganisation, som inte har tillräcklig säkerhet vid behandlingen av idrottsutövarens per- sonuppgifter, exempelvis inte implementerat standarden eller inte genom värdlandets lagstiftning har regler som ger motsvarande säker- het för den registrerade. Som framgått tidigare överförs från endast uppgifter som rör idrottare i internationella specialförbund med säte i . I enlighet med idrottens regelverk för antidopningsverksamheten har personuppgiftsansvar för de personupp- gifter som rör kommissionens kontrollpooler. Många idrottsutövare på internationell nivå omfattas också av krav på vistelserappor- tering från sitt internationella förbund, som därvid har ett ansvar för behandlingen av personuppgifterna. En idrottsutövare kan såle- des omfattas av dubbla krav på vistelserapportering i . Det underlättar väsentligt för den enskilde när såväl RF som internatio- nellt specialidrottsförbund använder . 10.3Reglering inom av skydd för behandling av personuppgifter konvention angående skydd för de mänskliga rättigheterna och de grundläggande friheterna I avsnitt 9.8.1 redogörs för konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europa- konventionen). Behandling av personuppgifter kan falla inom kon- ventionens artikel 8 men dock endast då frågan gäller privatliv, familje- liv, hem eller korrespondens. Många av de personuppgifter som behandlas i antidopningsverksamheten inom idrotten gäller privat- livet och omfattas alltså i och för sig av artikeln. Avsikten är inte att det allmänna, som är bunden av Europakon- ventionen, ska behandla personuppgifter. I enlighet med vad som anförs i avsnitt 9.8.1 kan det ifrågasättas om det över huvud taget innebär ett sådant intrång i privatlivet som avses i artikel 8.1 att i enlighet med det regelverk som idrottsutövaren bl.a. genom med- lemskap i en idrottsförening har underkastat sig behandla person- uppgifter på det sätt som avses ske. På motsvarande sätt som anges i det avsnittet får behandlingen dock anses som en enligt Europa- konventionen tillåten inskränkning i privatlivsskyddet. hindrar alltså inte behandlingen eller kräver att den författningsregleras. konvention till skydd för enskilda vid automatisk databehandling av personuppgifter antog en konvention (ETS No. 108) till skydd för enskilda vid automatisk databehandling av personuppgifter, Convention for the Protection of Individuals with regard to Automatic Processing of , den s.k. data- skyddskonventionen. Samtliga medlemsstater i EU har ratificerat konventionen. Den beslutade att under- teckna och ratificera ett tilläggsprotokoll, som innehåller bestämmel- ser om dataskyddsmyndigheter och överföring av personuppgifter mellan länder. Varje konventionspart ska vidta de åtgärder som behövs för att dess nationella lagstiftning ska innehålla vissa grund- läggande principer. Dessa grundläggande principer ska garantera registrerade personer i alla länder där konventionen gäller ett visst minimiskydd i samband med automatisk databehandling av person- uppgifter. Detta ska göra det möjligt för konventionsparterna att ömsesidigt avstå från att begränsa dataflödet över gränserna. 10.3.2Direktivet 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter antogs och rådets direktiv /46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet). Direktivets principer om skydd för enskilda personers fri- och rättigheter är en precisering och för- stärkning av dataskyddskonvention. Syftet med data- skyddsdirektivet är att garantera dels en hög skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter, dels en likvärdig skyddsnivå i alla medlemsstater, så att staterna inte ska kunna hindra det fria flödet mellan dem av personuppgifter under hänvisning till enskilda personers fri- och rättigheter. Dataskyddsdirektivet är direkt bindande för medlemsstaterna och måste införlivas i den nationella lagstiftningen. I införlivades direktivet i den nationella lagstiftningen genom personuppgiftslagen. Om inhemsk lagstiftning strider mot direktivet har direktivet före- träde. En översiktlig beskrivning av direktivets innehåll finns i Studie- stödsdatautredningens betänkande (SOU 2007:64 s. 52–55). Här ska endast de artiklar som är relevanta i denna utredning beröras. Samtycke som grund för behandling av personuppgifter I artikel 2.h) definieras den registrerades samtycke som varje slag av frivillig, särskild och informerad viljeyttring genom vilken den regi- strerade godtar behandling av personuppgifter om honom. Behand- ling av personuppgifter som rör hälsa och sexualliv m.fl. ska vara förbjudet om inte den registrerade lämnat sitt uttryckliga samtycke. Principer som gör att uppgiftsbehandling kan tillåtas I artikel 7 anges som grund för att behandla personuppgifter att den registrerade otvetydigt lämnas sitt samtycke. Om samtycke inte lämnats kan behandling ske om behandlingen är nödvändig för olika situationer angivna i artikeln b) – e). Vidare kan behandlingen vara tillåten utan giltigt samtycke om behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt intresse eller som är ett led i myn- dighetsutövning som utförs av den registeransvarige eller tredje man till vilken uppgifterna har lämnats ut (artikel 7 c). Slutligen får behand- ling ske utan giltigt samtycke om den är nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den eller de tredje män till vilka uppgifterna har lämnats ut, utom när sådana intressen uppvägs av den registrerades intressen eller dennes grund- läggande fri- och rättigheter. Medlemsstaterna ska förbjuda behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör hälsa och sexualliv (artikel 8.1). Under förutsättning av lämp- liga skyddsåtgärder och av hänsyn till ett viktigt allmänt intresse får medlemsstaterna dock besluta om undantag från förbudet (artikel 8.4), vilka undantag ska anmälas till kommissionen (artikel 8.6). Behandling av uppgifter om lagöverträdelser, brottmålsdomar eller säkerhetsåtgärder får utföras endast under kontroll av en myndig- het eller – om lämpliga skyddsåtgärder finns i nationell lag – med förbehåll för de ändringar som medlemsstaterna kan tillåta med stöd av nationella bestämmelser som innehåller lämpliga och specifika skyddsåtgärder (artikel 8.5). Det är alltså tillåtet för att besluta att enskilda får behandla sådana personuppgifter om lagöverträ- delser, om det finns lämpliga och specifika skyddsåtgärder. Sådana beslut ska också anmälas till kommissionen (artikel 8.6).