sou · GZB380 · 2011-12-07 00:00:00 — Det är vidare enligt tveksamt om punkten 5 – verksamhetsplanering, resultatstyrning, resultatuppföljning, resultatredovisning och utvärdering – kan tillämpas här. Vidare anses finalitetsprincipen i 9 § första stycket, punkt d personuppgiftslagen (1998:204) som osäker att stödja sig på i sammanhanget. Redan av den anledningen att myndigheten själv har uttryckt osäkerhet vad gäller sin personuppgiftsbehandling inom detta område, finner vi utgöra skäl för att föreslå tydliggörande regler om personuppgiftsbehandling i denna del. Utformningen av ändamålsbestämmelser innehåller både primära och sekundära ändamål. I detta fall finner vi, mot bakgrund av vad som anförts ovan, mest lämpligt att införa en komplettering i registerförfattningens primära ändamålsbestämmelser, i form av en ny, kompletterande punkt 7 i 114 kap. 7 § socialförsäkringsbalken (2010:110), med följande lydelse (se kursiverad text nedan). och får i sin verk- samhet behandla personuppgifter om det är nödvändigt för att --- 7. vad gäller utbyta information i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet. I 3 § lagen (2001:617) om behandling av personuppgifter inom kriminalvården finns regler som stadgar att personuppgifter får behandlas bara om det behövs för att myndigheten ska kunna fullgöra sina uppgifter i enlighet med vad som föreskrivs i lag eller förordning. Det skulle därför kunna hävdas att någon justering av Kriminal- vårdens registerförfattning inte behöver göras i denna del. Då det aktuella informationsutbytet, enligt 3 § i vår föreslagna nya lag om informationsutbyte vid samarbete mot grov organiserad brottslig- het, bygger på ett beslut om deltagande från Kriminalvården, föreligger dock enligt vår mening skäl att förtydliga ändamålet. Kriminalvårdens registerförfattning innehåller inte någon uppdelning av primära och sekundära ändamål. Vi föreslår därför att en ny kompletterande punkt 4 införs i 3 § lagen (2001:617) om behandling av personuppgifter inom kriminal- vården, med följande lydelse (se kursiverad text nedan). Kriminalvården får behandla personuppgifter bara om det behövs för att --- 4. utbyta information i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet. De uttryckliga ändamålen vad gäller har reglerats på så sätt att det för varje verksamhetsdatabas anges för vilka ändamål som uppgifter i databasen får behandlas. Därefter anges vilka uppgifter som får behandlas för de angivna ändamålen. I registerförfattning – lagen (2001:184) om behandling av uppgifter i verksamhet – finns primära och sekundära ändamålsbestämmelser. I 2 kap. 2 § i lagen anges följande (lydelse enligt prop. 2011/12:15). Uppgifter får behandlas i databasen för tillhandahållande av informa- tion som behövs i och verksamhet för 1.verkställighet eller annan åtgärd som särskilt åligger Kronofogde- myndigheten enligt utsökningsbalken eller annan författning, 2.indrivning av statliga fordringar m.m., 3.avräkning vid återbetalning av skatter och avgifter, 4.ansökan om och tillsyn över näringsförbud, 5.förebyggande av överskuldsättning, 6.fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, och 7.tillsyn, kontroll, uppföljning och planering av verksamheten. Paragrafen reglerar för vilka primära ändamål hos bl.a. Kronofogde- myndigheten som uppgifter får behandlas i utsöknings- och indrivningsdatabasen, dvs. sådana ändamål som i detta fall berör endast . Det anges visserligen i paragrafen (punkt 1), att Kronofogde- myndigheten får behandla personuppgifter som behövs för annan åtgärd som särskilt åligger enligt annan författning. Denna bestämmelse skulle möjligen kunna användas som stöd för den nu aktuella personuppgiftsbehandlingen. Av samma skäl som anförts för andra myndigheter – att en myndighet inte ska känna någon osäkerhet vid behandlingen av personuppgifter vad gäller informationsutbyte vid samarbete mot grov organiserad brottslighet – finner vi dock anledning att föreslå ett tillägg i registerförfattning. Med utgångspunkt i registerförfattningens struktur har vi funnit det mest lämpligt och rimligt att bestämmelsen förs in bland registerförfattningens primära ändamål. Vi föreslår därför att en ny, kompletterande punkt 8 införs i 2 kap. 2 § lagen (2001:184) om behandling av uppgifter i verksamhet, med följande lydelse (se kursiverad text nedan). Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i och Skatte- verkets verksamhet för --- 8. informationsutbyte i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet. Som anförts ovan (se avsnitt 11.2.1) finns ändamålsbestämmelser för i 4 § förordningen (2003:188) om behandling av personuppgifter inom . Eftersom det nu aktuella informationsutbytet vid samarbete mot grov organiserad brottslighet även kommer att innefatta exempelvis brott som inte ligger inom verksam- hetsområde, finns det enligt vår mening anledning att – åtminstone av tydliggörande skäl – införa en kompletterande ändamåls- bestämmelse i form av en ny paragraf – 4 a § – i nämnda förordning. Paragrafen förslås ha följande lydelse. Personuppgifter får behandlas i brotts- bekämpande verksamhet, om det är nödvändigt för att utbyta information i ett visst fall enligt lagen (2012:00) om informations- utbyte vid samarbete mot grov organiserad brottslighet. I 3 § förordningen (2001:720) om behandling av personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen, finns regler som stadgar följande. I ett verksamhetsregister enligt lagen får personuppgifter behandlas för 1.myndighetens handläggning av ärenden i enlighet med vad som föreskrivs i lag eller författning, 2.fullgörande av underrättelseskyldighet som följer av lag eller annan författning, 3.tillsyn, kontroll, uppföljning och planering av verksamhet samt framställning av statistik. Eftersom det således finns bestämmelser (se ovan punkterna 1 och 2) om att myndigheten ska kunna fullgöra sina uppgifter i enlighet med vad som föreskrivs i lag eller förordning skulle det kunna hävdas att någon justering av registerförfattning inte behöver göras i denna del. I likhet med vår bedömning vad gäller Kriminalvården ovan bör dock även i detta sammanhang framhållas att det aktuella informationsutbytet, enligt 3 § i vår föreslagna nya lag om informationsutbyte vid samarbete mot grov organiserad brottslighet, bygger på ett beslut om deltagande från Migrations- verket. Det föreligger därför även vad gäller registerförfattning skäl att förtydliga ändamålet. registerförfattning innehåller inte någon uppdelning av primära och sekundära ändamål. Av tydlighetsskäl föreslår vi därför att en ny, kompletterande punkt 4 i 3 § förordningen (2001:720) om behandling av person- uppgifter i verksamhet enligt utlännings- och medborgarskaps- lagstiftningen, införs med följande lydelse (se kursiverad text nedan). Automatiserade register får föras i ärenden som handläggs av respektive myndighet (verksamhetsregister). I ett verksamhets- register får personuppgifter behandlas för --- 4. informationsutbyte i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet. 1 § första stycket lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar har följande lydelse. Denna lag gäller utöver personuppgiftslagen (1998:204) vid behandling av personuppgifter i verksamhet för att 1.bedriva spaning och utredning i fråga om brott som avses i 1 § lagen (1997:1024) om medverkan i brottsutredningar, 2.förebygga brott som avses i 1. I vårt delbetänkande (SOU 2011:20)1 har vi föreslagit att en ny, kompletterande punkt införs i paragrafen med följande lydelse. 3. fullgöra förpliktelser som följer av internationella åtaganden enligt 1. och 2. För att det inte ska uppstå oklarheter huruvida person- uppgiftsbehandling vad gäller uppgifter vid informationsutbyte vid myndigheters samarbete mot grov organiserad brottslighet omfattas av 1 § första stycket lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar, föreslår vi att det i paragrafen – av tydlighetsskäl – ska införas en ny, kompletterande punkt 4 med följande lydelse (se kursiverad text nedan). Denna lag gäller utöver personuppgiftslagen (1998:204) vid behandling av personuppgifter i verksamhet för att -- - 4. utbyta information i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet enligt 1. och 2. Den kompletterande regeln är utformad så att den hänvisar till punkterna 1 och 2. Detta för att lagens tillämpningsområde inte ska utvidgas på ett icke önskvärt sätt. har i flera olika sammanhang framhållit att de registerförfattningar som reglerar brottsbekämpande verksamhet är i behov av att arbetas om och förtydligas även i andra delar än de ovan nämnda. Vi har, mot bakgrund av begränsningen av vårt uppdrag, inte funnit det möjligt att föreslå större ändringar i register- författningarna än de ovan anförda (se vidare kap. 11.4 nedan). 1 DATASKYDD VID EUROPEISKT POLISIÄRT OCH STRAFFRÄTTSLIGT SAMARBETE Dataskyddsrambeslutet, Europolanställdas befattning med hemliga uppgifter, s. 256. Regler om beskattningsverksamhet finns i lagen (2001:181) om behandling av uppgifter i beskatt- ningsverksamhet. I 1 kap. 4 § andra stycket i lagen stadgas att uppgifter som behandlas enligt paragrafens första stycke (se vidare avsnitt 5.4.8 ovan) även får behandlas för tillhandahållande av information som behövs i brottsbekämpande verk- samhet enligt lagen (1997:1024) om medverkan i brottsutredningar. Vid det nu aktuella informationsutbytet vid samarbete mot grov organiserad brottslighet kan – som vi bedömer det – även komma att uppstå situationer då enbart beskattningsverksamhet berörs av ett sådant informationsutbyte och efterföljande åtgärder (jfr nedan). Mot bakgrund härav anser vi att det föreligger skäl att föreslå ett tillägg i lagen (2001:181) om behandling av uppgifter i Skatte- verkets beskattningsverksamhet. Vad gäller placeringen av ändamålsbestämmelsen kan i samman- hanget en jämförelse göras med var de av oss föreslagna paragraferna med motsvarande innehåll har placerats i övriga icke brottsbekämpande myndigheters registerförfattningar. En placering i lagens primära ändamålsbestämmelse framstår här som rimlig. Det ska också vägas in att vi inte anser att dessa ändringar ska innebära att några nya uppgifter skapas. Även i denna del införs bestämmelsen således i förtydligande syfte. Vi föreslår därför att ett tillägg införs i 1 kap. 4 § andra stycket lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet, enligt följande (se kursiverad text nedan). Uppgifter som får behandlas enligt första stycket får även behandlas för --- och för att utbyta information i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet. I 7 § lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet anges – som primära ändamål – att uppgifter får behandlas i brottsbekämpande verksam- het bl.a. om det behövs för att förhindra eller upptäcka brottslig verksamhet eller utreda eller beivra visst brott. 8 § i lagen innehåller regler om sekundära ändamål och har följande lydelse. Uppgifter som behandlas i brottsbekämpande verksamhet enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i författningsreglerad brottsbekämpande verksamhet hos , polismyndigheterna, Ekobrotts- myndigheten, , och Kustbevak- ningen. Denna paragraf tar alltså endast upp behovet av information hos de traditionellt brottsbekämpande myndigheterna. I 9 § anges vidare bl.a. att i brottsbekämpande verksamhet får uppgifter inte behandlas för några andra ändamål än de som anges i 7–8 §§. Vidare framhålls i paragrafen att uppgifter dock får lämnas ut till andra bl.a. i den utsträckning uppgifts- skyldighet följer av lag eller förordning. Som anförts ovan (se avsnitt 5.3.1) innehåller 6 § första stycket 3 i nämnda lag en hänvisning till 9 § första stycket person- uppgiftslagen (1998:204), men är begränsad till punkterna a), b) och e)–h). Mot bakgrund härav finns sammantaget anledning att – av tydlighetsskäl och för att ange att uppgiftsutlämnande även ska omfatta de övriga myndigheter som aktualiseras vad gäller informationsutbytet vid samarbete mot grov organiserad brottslig- het – föreslå kompletteringar i registerförfattning. Vi föreslår därför att 8 § lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet delas in i två punkter, där punkt 2 är ny och har följande lydelse(se kursiverad text nedan). Uppgifter som behandlas i brottsbekämpande verksamhet enligt 7 § får även behandlas --- 2. för att utbyta information i ett visst fall enligt lagen (2012:00) om informations- utbyte vid samarbete mot grov organiserad brottslighet. Denna bestämmelse får enligt vår mening anses täcka både externt utbyte av uppgifter med andra myndigheter, och internt utbyte med fiskala verksamhet. Det har uttryckts önskemål om att få till stånd en mer generellt utformad ändamålsbestämmelse (jfr avsnitt 11.4 nedan). Även om vi ser fördelar med sådana bestämmelser anser vi oss dock, med hänsyn taget till utformningen av våra kommittédirektiv, förhindrade att i detta sammanhang föreslå ändringar eller tillägg vad gäller ändamålsbestämmelserna, utöver frågor som berör informationsutbyte vid samverkan mot grov organiserad brottslighet. deltar inte enbart i informationsutbytet vid sam- arbete mot grov organiserad brottslighet genom sin brotts- bekämpande verksamhet. I likhet med bidrar fiskala sida också till det aktuella informationsutbytet. Regler om fiskala verksamhet finns i lagen (2001:185) om behandling av uppgifter i verksamhet (se avsnitt 5.4.10 ovan). I 1 kap. 4 § andra stycket i nämnda lag stadgas att uppgifter som behandlas enligt lagen även ska få behandlas för tillhandahållande av information som behövs i brottsbekämpande verksamhet enligt 7 § lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet. Vid det nu aktuella informationsutbytet vid samarbete mot grov organiserad brottslighet kan – som vi bedömer det – även komma att uppstå situationer då enbart fiskala verksamhet berörs av ett sådant informationsutbyte och efter- följande åtgärder (jfr ovan). Mot bakgrund härav anser vi att det föreligger skäl att föreslå ett tillägg i lagen (2001:185) om behandling av uppgifter i verksamhet. Det har diskuterats huruvida denna nya bestämmelse bör placeras i myndighetens primära eller sekundära ändamålsbestäm- melser. har framhållit att verket föredrar att bestämmelsen ska ses som ett nytt primärt ändamål och att paragrafen därigenom borde införas i 1 kap. 4 § i den ovan angivna lagen. Detta är ett synsätt som enligt vår mening framstår som rimligt. En sådan placering av ändamålsbestämmelsen innebär också en bättre överensstämmelse med var i övriga icke brottsbekämpande myndigheters registerförfattningar motsvarande av oss föreslagen ändamålsbestämmelse har placerats. Vi avser inte att dessa ändringar ska innebära att några nya uppgifter ska tillskapas. Även i denna del inför vi alltså bestäm- melsen i förtydligande syfte. Vi föreslår därför att ett tillägg görs i 1 kap. 4 § andra stycket i lagen (2001:185) om behandling av uppgifter i verk- samhet enligt följande (se kursiverad text nedan). Uppgifter som behandlas enligt första stycket får även behandlas för --- och för att utbyta information i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet. 11.2.3Övriga kompletteringar i registerförfattningarna Våra bedömningar och förslag: Utöver våra föreslagna ändamålsbestämmelser ska föras in ytterligare kompletterande regler i registerförfattningarna. Bestämmelserna utgör till ändamålsbestämmelserna nöd- vändiga kompletterande regler. Reglerna ska ha följande utformning (nedan anges utdrag ur paragraferna där ändringarna markeras med understruken text). Vad gäller känsliga uppgifter införs ett tillägg i 114 kap. 11 § socialförsäkringsbalken (2010:110), med följande lydelse. Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) (känsliga personuppgifter) får behandlas om upp- gifterna lämnats till en myndighet inom socialförsäkringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. Känsliga personuppgifter får vidare behandlas för något av de ändamål som anges i 7 § första stycket 1 och 7 samt 8 och 9 §§ om det är nödvändigt med hänsyn till ändamålet. Vad gäller lagöverträdelser införs ett tillägg i 114 kap. 12 § socialförsäkringsbalken (2010:110), med följande lydelse. Uppgifter om lagöverträdelser m.m. som avses i 21 § person- uppgiftslagen (1998:204) får behandlas om uppgifterna lämnats till en myndighet inom socialförsäkringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. Uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen får behandlas för något av de ändamål som anges i 7 § första stycket 1 och 7 samt 8 och 9 §§ om det är nödvändigt med hänsyn till ändamålet. Vad gäller känsliga uppgifter införs ett tillägg i 5 § förordningen (2001:720) om behandling av personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen, med följande lydelse. Sådana känsliga personuppgifter som anges i 13 § person- uppgiftslagen (1998:204) får behandlas endast om uppgifterna är oundgängligen nödvändiga för de ändamål som sägs i 3 § 1, 2 och 4. Med hänsyn till våra föreslagna nya ändamålsbestämmelser (se vidare avsnitt 11.2.2 ovan) har vi funnit skäl att införa ytterligare kompletterande bestämmelser i myndigheternas registerför- fattningar för att myndigheterna inte ska hindras att behandla vissa typer av uppgifter. I detta sammanhang har uppmärksammats behovet av särskilda regler för behandling av känsliga uppgifter och behandling av uppgifter om lagöverträdelser. Vi föreslår därför att tillägg ska införas i 114 kap. 11 § social- försäkringsbalken (behandling av känsliga personuppgifter) och 114 kap. 12 § i samma balk (lagöverträdelser), där uttryckliga hän- visningar görs till den av oss föreslagna nya ändamålsbestämmelsen i 114 kap. 7 § första stycket 7 socialförsäkringsbalken, som reglerar behandling av personuppgifter för att utbyta information i ett visst fall enligt lagen (2012:00) om informationsutbyte vid samarbete mot grov organiserad brottslighet (se ovan avsnitt 11.2.2). Bestämmelserna är enligt vår mening att se som följdändringar till vår föreslagna nya ändamålsbestämmelse. Om sådana tillägg inte införs i de nämnda paragraferna är förhindrad att behandla känsliga personupp- gifter respektive uppgifter om lagöverträdelser för det av oss före- slagna nya ändamålet enligt 114 kap. 7 § första stycket 7 social- försäkringsbalken. Vad gäller känsliga personuppgifter föreslås 114 kap. 11 § socialförsäkringsbalken få följande lydelse (tillägget infört med kursiverad och understruken text i första stycket). 11 § Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) (känsliga personuppgifter) får behandlas om uppgifterna lämnats till en myndighet inom socialförsäkringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. Känsliga personuppgifter får vidare behandlas för något av de ändamål som anges i 7 § första stycket 1 och 7 samt 8 och 9 §§ om det är nödvändigt med hänsyn till ändamålet. För något av de ändamål som anges i 7 § första stycket 2, 3, 5 och 6 får sådana känsliga personuppgifter behandlas som rör hälsa och som är nödvändiga med hänsyn till ändamålet. Utöver vad som följer av första stycket första meningen och andra stycket får känsliga personuppgifter inte behandlas för de ändamål som anges i 7 § första stycket 2, 3, 5 och 6. Behandling för något av de ändamål som anges i 7 § första stycket 5 och 6 får inte ske i fråga om andra sådana känsliga personuppgifter än dem som behandlas eller har behandlats för något av de ändamål som anges i 7 § första stycket 2–4. Vad gäller lagöverträdelser föreslås 114 kap. 12 § socialförsäkrings- balken få följande lydelse (tillägget infört med kursiverad och understruken text i första stycket). 12 § Uppgifter om lagöverträdelser m.m. som avses i 21 § person- uppgiftslagen (1998:204) får behandlas om uppgifterna lämnats till en myndighet inom socialförsäkringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. Uppgifter om lagöver- trädelser m.m. som avses i 21 § personuppgiftslagen får behandlas för något av de ändamål som anges i 7 § första stycket 1 och 7 samt 8 och 9 §§ om det är nödvändigt med hänsyn till ändamålet. För något av de ändamål som anges i 7 § första stycket 2, 3, 5 och 6 får sådana uppgifter om lagöverträdelser m.m. som avses i 21 § person- uppgiftslagen behandlas som enligt 15 § får behandlas i social- försäkringsdatabasen. Utöver vad som följer av första stycket första meningen och andra stycket får sådana uppgifter inte behandlas för de ändamål som anges i 7 § första stycket 2, 3, 5 och 6. Behandling för något av de ändamål som anges i 7 § första stycket 5 och 6 får inte ske i fråga om andra sådana uppgifter om lagöverträdelser än dem som behandlas eller har behandlats för något av de ändamål som anges i 7 § första stycket 2–4. Av samma anledning som anförts ovan vad gäller Försäkrings- kassan, föreslås för ett tillägg i verkets register- författning vad gäller känsliga uppgifter. Om sådant tillägg inte införs i paragrafen enligt nedan är förhindrat att behandla känsliga personuppgifter för det av oss föreslagna nya ändamålet i 3 § förordningen (2001:720) om behandling av personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen, som reglerar behandling av personuppgifter vid samarbete mot grov organiserad brottslighet (se avsnitt 11.2.2). Vad gäller känsliga personuppgifter föreslås 5 § i samma förordning få följande lydelse (tillägget infört med kursiverad och understruken text). Sådana känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas endast om uppgifterna är oundgängligen nödvändiga för de ändamål som sägs i 3 § 1, 2 och 4. 11.3Registerförfattningarnas regler om direktåtkomst m.m. 11.3.1Allmänt om direktåtkomst och elektroniskt utlämnande Termen direktåtkomst innebär, enligt E-delegationens terminologi för e-förvaltning, fastställd , en möjlighet att på egen hand söka och ta del av uppgifter i register och databaser, som inte är allmänt tillgängliga, utan att kunna påverka innehållet. Begreppet brukar också anses innefatta att den som är ansvarig för databasen eller registret inte har någon kontroll över vilka uppgifter som mottagaren vid ett visst tillfälle tar del av (prop. 2004/05:164 s. 83). har i sitt slutbetänkande (SOU 2001:100) Informationshantering och behandling av uppgifter vid domstolar – En rättslig översyn definierat direktåtkomst på så sätt att åtkomsten avser direkt tillgång till någon annans register (jfr även SOU 1999:105 s. 259, prop. 2000/01:33 s. 110–111). Det finns inte någon laglig rätt att med stöd av offentlighets- principen få ta del av handlingar eller uppgifter från en myndighet i elektronisk form. (dir. 2008:26) har dock utrett frågan om en handlings utlämnande i elektronisk form i sitt slut- betänkande SOU 2010: 4, Allmänna handlingar i elektronisk form – offentlighet och integritet, och härvid föreslagit en bestämmelse i offentlighets- och sekretesslagen (2009:400) som innebär att en myndighet ska på begäran av en enskild lämna ut en handling som förvaras hos en myndighet i elektronisk form, om den inte innehåller sekretessbelagda uppgifter, om det inte i lag eller förordning finns bestämmelser som förbjuder det eller om det inte annars är olämpligt (förslag till 6 kap. 3 a § OSL).