sou · GZB313 · 2011-03-29 00:00:00 — Oavsett vad som föreskrivs i denna lag om behandling av uppgifter för annat ändamål än det för vilka uppgifterna samlats in och utlämnande av uppgifter, får personuppgifter som behandlas med stöd av första stycket inte användas för andra ändamål eller lämnas ut i annat fall än som avses i 3 §. Behandling av känsliga personuppgifter 11 § Personuppgifter får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som beskriver en persons utseende skall alltid utformas på ett objektivt sätt med respekt för människovärdet. Vid sökning får personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv användas som sökbegrepp endast om det är absolut nödvändigt för syftet med behandlingen. 12 § Uppgifter om personnummer eller samordningsnummer får behandlas bara när det är klart motiverat med hänsyn till 1.ändamålet med behandlingen, 2.vikten av en säker identifiering, eller 3.något annat beaktansvärt skäl. Behandling av personuppgifter i vissa fall 13 § Behandling som innebär inhämtning av uppgifter genom signalspaning, lagring av uppgifter som sker därefter samt bearbetning av information i form av kryptoforcering och språklig översättning skall inte anses som oförenlig med bestämmelserna i 6 och 8–12 §§ i det skede av behandlingen då det ännu inte kunnat fastställas om informationen innehåller personuppgifter. Utlämnande av personuppgifter på medium för automatiserad behandling 14 § Endast enstaka personuppgifter får lämnas ut på medium för automatiserad behandling, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall beslutat om att uppgifter får lämnas ut på sådant medium även i andra fall. 15 § Regeringen meddelar föreskrifter om vilka myndigheter som får ha direktåtkomst till uppgiftssamlingar. Regeringen, eller den myndighet som regeringen bestämmer, meddelar ytterligare föreskrifter eller beslut i enskilda fall om omfattningen av direktåtkomsten. 16 § Tillgången till personuppgifter skall alltid begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Överföring av personuppgifter till andra länder 17 § Personuppgifter som behandlas med stöd av denna lag får föras över till andra länder eller mellanfolkliga organisationer endast om sekretess inte hindrar det och det är nödvändigt för att skall kunna fullgöra sina uppgifter inom ramen för det internationella försvarsunderrättelse- och säkerhetssamarbetet, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall be- slutat om att överföring får ske även i andra fall då det är nödvändigt för verksamheten vid . 2 kap. Information till den enskilde, rättelse och skadestånd Information till den enskilde Information skall lämnas efter ansökan 1 § är skyldig att till var och en som ansöker om det en gång per kalenderår gratis lämna besked om huruvida personuppgifter som rör den sökande behandlas eller ej. Behandlas sådana uppgifter skall skriftlig information lämnas också om 1.vilka uppgifter om den sökande som behandlas, 2.varifrån dessa uppgifter har hämtats, 3.ändamålen med behandlingen, och 4.till vilka mottagare eller kategorier av mottagare som uppgifterna lämnas ut. En ansökan enligt första stycket skall göras skriftligen hos och vara undertecknad av den sökande själv. Information enligt första stycket skall lämnas inom en månad från det att ansökan gjordes. Om det finns särskilda skäl för det, får information dock lämnas senast efter det att ansökan gjordes. 2 § Information enligt 1 § behöver inte lämnas om personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. Detta gäller dock inte om uppgifterna har lämnats ut till tredje man eller, när det gäller löpande text som inte fått sin slutliga utformning, om uppgifterna har behandlats . Undantag från informationsskyldigheten vid sekretess 3 § Bestämmelserna i 1 § gäller inte i den utsträckning sekretess hindrar att uppgifterna lämnas ut till den registrerade. 4 § är skyldig att på begäran av den registrerade rätta, blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med denna lag eller föreskrifter som har meddelats med stöd av lagen. skall också underrätta tredje man till vilken uppgifterna har lämnats ut om åtgärden, om den registrerade begär det eller om mera betydande skada eller olägenhet för den registrerade skulle kunna undvikas genom en underrättelse. Någon sådan underrättelse behöver dock inte lämnas, om detta är omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. 5 § Staten skall ersätta den registrerade för skada och kränkning av den personliga integriteten som en behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats med stöd av lagen har orsakat. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om visar att felet inte berodde på myndigheten. 1 § Ett personuppgiftsbiträde och den eller de personer som arbetar under biträdets eller ledning får behandla personuppgifter bara i enlighet med instruktioner från . Det ska finnas ett skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för Försvarets radioanstalts räkning. I det avtalet ska det särskilt anges att personuppgiftsbiträdet får behandla personuppgifterna bara i enlighet med instruktioner från och att personuppgiftsbiträdet är skyldigt att vidta de åtgärder som avses i 2 § första stycket. I fråga om sekretess och tystnadsplikt i det allmännas verksamhet tillämpas bestämmelserna i offentlighets- och sekretesslagen (2009:400) i stället för första stycket. Lag (2009:521). 2 § skall vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna skall åstadkomma en säkerhetsnivå som är lämplig med beaktande av 1.de tekniska möjligheter som finns, 2.vad det skulle kosta att genomföra åtgärderna, 3.de särskilda risker som finns med behandlingen av personuppgifterna, och 4.hur pass känsliga de behandlade personuppgifterna är. När anlitar ett personuppgiftsbiträde, skall myndigheten förvissa sig om att personuppgiftsbiträdet kan genomföra de säkerhetsåtgärder som måste vidtas och se till att personuppgiftsbiträdet verkligen vidtar åtgärderna. 1 § skall utse ett eller flera personuppgiftsombud och anmäla dessa till den tillsynsmyndighet som avses i 5 kap. Även ett entledigande av ett personuppgiftsombud skall anmälas till tillsynsmyndigheten. 2 § Personuppgiftsombudet skall ha till uppgift att självständigt se till att behandlar personuppgifter på ett lagligt och korrekt sätt och i enlighet med god sed samt påpeka eventuella brister för myndigheten. Har personuppgiftsombudet anledning att misstänka att bryter mot de bestämmelser som gäller för behandlingen av personuppgifter och vidtas inte rättelse så snart det kan ske efter påpekande, skall personuppgiftsombudet anmäla förhållandet till tillsynsmyndigheten. Personuppgiftsombudet skall även i övrigt samråda med tillsynsmyndigheten vid tveksamhet om hur de bestämmelser som gäller för behandlingen av personuppgifter skall tillämpas. 3 § Personuppgiftsombudet skall föra en förteckning över de behandlingar som genomför och som är helt eller delvis automatiserade. Regeringen, eller den myndighet som regeringen bestämmer, meddelar föreskrifter om vad förteckningen skall innehålla. 4 § Personuppgiftsombudet skall hjälpa registrerade att få rättelse när det finns anledning att misstänka att behandlade personuppgifter är felaktiga eller ofullständiga. 1 § Den myndighet som regeringen bestämmer skall utöva tillsyn över Försvarets radioanstalts behandling av personuppgifter enligt denna lag. 2 § har rätt att för sin tillsyn på begäran få 1.tillgång till de personuppgifter som behandlas, 2.upplysningar om och dokumentation av behandlingen av personuppgifter och säkerheten vid denna, och 3.tillträde till sådana lokaler som har anknytning till behandlingen av personuppgifter. 3 § Om tillsynsmyndigheten konstaterar att personuppgifter behandlas eller kan komma att behandlas på ett olagligt sätt, skall myndigheten genom påpekanden eller liknande förfaranden försöka åstadkomma rättelse. 4 § får hos förvaltningsrätten inom vars domkrets tillsynsmyndigheten är belägen ansöka om att sådana personuppgifter som har behandlats på ett olagligt sätt ska utplånas. Beslut om utplånande får inte meddelas om det är oskäligt. Lag (2009:851). 6 kap. Övriga bestämmelser 1 § Personuppgifter som behandlas automatiserat skall gallras så snart uppgifterna inte längre behövs för det ändamål för vilket de behandlas, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter eller i enskilt fall beslutat att gallring skall ske senast eller att uppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål. 2 § Till böter eller fängelse eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av grov oaktsamhet 1.lämnar osann uppgift i sådan information till registrerade som föreskrivs i 2 kap., i anmälan till tillsynsmyndigheten enligt 4 kap. 1 § eller till tillsynsmyndigheten när myndigheten begär information enligt 5 kap. 2 §, eller 2.behandlar personuppgifter i strid med 1 kap. 11 §. I ringa fall döms inte till ansvar. 3 § Försvarets radioanstalts beslut om information som skall lämnas enligt 2 kap. 1 § och om rättelse och underrättelse till tredje man enligt 2 kap. 4 § får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 1.Denna lag träder i kraft . 2.Bestämmelserna i 1 kap. 6 § om grundläggande krav på behandling av personuppgifter och 1 kap. 11 § om behandling av känsliga personuppgifter skall inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före eller behandling som utförs för ett visst bestämt ändamål om behandling för ändamålet påbörjats före . 3.Bestämmelserna i 2 kap. 5 § om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas äldre bestämmelser. Lag (2008:717) om signalspaning i försvarsunderrättelseverksamhet 1 § I försvarsunderrättelseverksamhet enligt lagen (2000:130) om försvarsunderrättelseverksamhet får den myndighet som regeringen bestämmer (signalspaningsmyndigheten) inhämta signaler i elektronisk form vid signalspaning. Signalspaning i försvarsunderrättelseverksamhet får endast ske i de fall regeringen eller en myndighet som anges i 4 § närmare har bestämt inriktningen av signalspaningen. Signalspaning i försvarsunderrättelseverksamhet får ske endast i syfte att kartlägga 1.yttre militära hot mot landet, 2.förutsättningar för svenskt deltagande i fredsfrämjande och humanitära internationella insatser eller hot mot säkerheten för svenska intressen vid genomförandet av sådana insatser, 3.strategiska förhållanden avseende internationell terrorism och annan grov gränsöverskridande brottslighet som kan hota väsentliga nationella intressen, 4.utveckling och spridning av massförstörelsevapen, krigsmateriel och produkter som avses i lagen (2000:1064) om kontroll av produkter med dubbla användningsområden och av tekniskt bistånd, 5.allvarliga yttre hot mot samhällets infrastrukturer, 6.konflikter utomlands med konsekvenser för internationell säkerhet, 7.främmande underrättelseverksamhet mot svenska intressen, eller 8.främmande makts agerande eller avsikter av väsentlig betydelse för svensk utrikes-, säkerhets- eller försvarspolitik. Om det är nödvändigt för försvarsunderrättelseverksamheten får signaler i elektronisk form inhämtas vid signalspaning även för att 1.följa förändringar i signalmiljön i omvärlden, den tekniska utvecklingen och signalskyddet, samt 2.fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamhet enligt denna lag. Lag (2009:967). 2 § Inhämtning som sker i tråd får endast avse signaler som förs över gräns i tråd som ägs av en operatör. 2 a § Inhämtning får inte avse signaler mellan en avsändare och mottagare som båda befinner sig i . Om sådana signaler inte kan avskiljas redan vid inhämtningen, ska upptagningen eller uppteckningen förstöras så snart det står klart att sådana signaler har inhämtats. Första stycket tillämpas inte i fråga om signaler mellan sändare och mottagare på utländska statsfartyg, statsluftfartyg eller militära fordon. Lag (2009:967). 3 § Inhämtning av signaler i tråd ska ske automatiserat. Sådan inhämtning får avse endast signaler som identifierats genom sökbegrepp. Även vid annan automatiserad inhämtning ska sökbegrepp användas för identifiering av signaler. Sökbegreppen ska utformas och användas med respekt för enskildas personliga integritet och så att signalspaningen medför ett så begränsat integritetsintrång som möjligt. För sökbegrepp som är direkt hänförliga till en viss fysisk person gäller därutöver att de får användas endast om det är av synnerlig vikt för verksamheten. Lag (2009:967). 4 § I lagen (2000:130) om försvarsunderrättelseverksamhet finns bestämmelser om regeringens och myndigheters inriktning av sådan verksamhet. Inriktning av signalspaning får anges endast av regeringen, och Försvarsmakten. Regeringen bestämmer inriktningen av den verksamhet som bedrivs enligt 1 § tredje stycket. En inriktning av signalspaningen får inte avse endast en viss fysisk person. Lag (2009:967). 4 a § ska ansöka om tillstånd hos Försvarsunderrättelsedomstolen för signalspaning enligt 1 §. En sådan ansökan ska innehålla uppgifter om 1.det inhämtningsuppdrag som ansökan avser, med en närmare redogörelse för det behov som föranleder ansökan och uppgift om vilken inriktning uppdraget hänför sig till, 2.vilken eller vilka signalbärare avseende signaler i tråd som signalspaningsmyndigheten behöver ha tillgång till för att fullgöra uppdraget, 3.de sökbegrepp eller kategorier av sökbegrepp som är avsedda att användas vid inhämtningen, 4.vilken tid tillståndet ska gälla, och 5.de omständigheter i övrigt som myndigheten vill åberopa till stöd för sin ansökan. Lag (2009:967). 5 § Tillstånd för signalspaning enligt visst inhämtningsuppdrag får lämnas endast om 1.uppdraget är förenligt med lagen (2000:130) om försvarsunderrättelseverksamhet och denna lag, 2.syftet med inhämtningen inte kan tillgodoses på ett mindre ingripande sätt, 3.uppdraget beräknas ge information vars värde är klart större än det integritetsintrång som inhämtning i enlighet med ansökan kan innebära, 4.de sökbegrepp eller kategorier av sökbegrepp som är avsedda att användas är förenliga med 3 §, och 5.ansökan inte avser endast en viss fysisk person. Lag (2009:967). 5 a § I ett tillstånd ska anges 1.det inhämtningsuppdrag för vilket inhämtning får ske, 2.vilken eller vilka signalbärare avseende signaler i tråd som signalspaningsmyndigheten ska få tillgång till för att fullgöra uppdraget, 3.vilka sökbegrepp eller kategorier av sökbegrepp som får användas vid inhämtningen, 4.den tid som tillståndet avser, och 5.de villkor i övrigt som behövs för att begränsa intrånget i enskildas personliga integritet. Ett tillstånd får ges för beslutet och kan efter förnyad prövning förlängas med högst i taget. Om det för fullgörande av inhämtningsuppdrag för vilket tillstånd givits uppstår behov av tillgång till ytterligare signalbärare eller användning av andra tillståndspliktiga sökbegrepp, ska särskilt tillstånd sökas. Vid ansökan och prövning gäller 4 och 5 §§ i tillämpliga delar. Ett sådant tillstånd ska ha samma varaktighet som tillståndet för det inhämtningsuppdrag inom vilket tillgång till signalerna behövs eller sökbegreppen är avsedda att användas. Lag (2009:967). 5 b § Om det kan befaras att inhämtande av Försvarsunderrättelsedomstolens tillstånd skulle medföra sådan fördröjning eller annan olägenhet som är av väsentlig betydelse för något av de i 1 § angivna syftena, får tillstånd till signalspaningen ges av den befattningshavare vid signalspaningsmyndigheten som regeringen föreskriver. Ett sådant tillstånd ska utformas i enlighet med 5 a §. Har tillstånd lämnats enligt första stycket ska åtgärden genast anmälas skriftligen till Försvarsunderrättelsedomstolen. I anmälan ska skälen för åtgärden anges. Försvarsunderrättelsedomstolen ska skyndsamt pröva ärendet och, om den finner att det inte finns skäl för åtgärden, upphäva eller ändra beslutet. Om ett beslut enligt första stycket har upphört att gälla innan domstolen har prövat ärendet, ska signalspaningsmyndigheten anmäla åtgärden till kontrollmyndigheten. Om Försvarsunderrättelsedomstolen upphäver eller ändrar ett beslut enligt första stycket ska upptagning eller uppteckning av uppgifter som redan inhämtats omgående förstöras i den utsträckning upptagningen eller uppteckningen kan hänföras till ändringen. Lag (2009:967). 6 § Bestämmelser om Försvarsunderrättelsedomstolen finns i lagen (2009:966) om Försvarsunderrättelsedomstol. Lag (2009:967). 7 § Upptagning eller uppteckning av uppgifter som inhämtats enligt denna lag ska omgående förstöras om innehållet 1.berör en viss fysisk person och har bedömts sakna betydelse för verksamhet som avses i 1 §, 2.avser uppgifter för vilka tystnadsplikt gäller enligt 3 kap. 3 § tryckfrihetsförordningen eller 2 kap. 3 § yttrandefrihetsgrundlagen, eller som omfattas av efterforskningsförbudet i 3 kap. 4 § tryckfrihetsförordningen eller 2 kap. 4 § yttrandefrihetsgrundlagen, 3.omfattar uppgifter i meddelanden som avses i 27 kap. 22 § , eller 4.avser uppgifter lämnade under bikt eller enskild själavård, såvida det inte finns synnerliga skäl att behandla uppgifterna för syften som anges i 1 § andra stycket. Lag (2009:967). 8 § Underrättelser med uppgifter som inhämtats enligt denna lag ska rapporteras till berörda myndigheter i enlighet med vad som föreskrivs i lagen (2000:130) om försvarsunderrättelseverksamhet. Om uppgifterna berör en viss fysisk person, får rapporteringen endast avse förhållanden som är av betydelse i de hänseenden som anges i 1 § den lagen. Lag (2009:967). 9 § I lagen (2000:130) om försvarsunderrättelseverksamhet finns bestämmelser om internationellt samarbete på försvarsunderrättelseområdet. får för den verksamhet som anges i 1 § tredje stycket, enligt regeringens närmare bestämmande, etablera och upprätthålla samarbete i signalspaningsfrågor med andra länder och internationella organisationer. Lag (2009:967). 10 § Den myndighet som regeringen bestämmer (kontrollmyndigheten) ska kontrollera att denna lag följs. Kontrollen ska särskilt avse granskning av sökbegrepp som avses i 3 §, förstöring av uppgifter som avses i 7 § samt rapportering enligt 8 §. Myndigheten får besluta att viss inhämtning ska upphöra eller att upptagning eller uppteckning av inhämtade uppgifter ska förstöras, om det vid kontroll framkommer att inhämtningen inte är förenlig med tillstånd meddelat enligt denna lag. Myndigheten ska ledas av en nämnd vars ledamöter utses av regeringen för en bestämd tid, . Ordföranden och vice ordföranden ska vara eller ha varit ordinarie domare. Övriga ledamöter ska utses bland personer som föreslagits av partigrupperna i . Lag (2009:967). 10 a § är skyldig att på begäran av en enskild kontrollera om hans eller hennes meddelanden har inhämtats i samband med signalspaning enligt denna lag och, om så är fallet, huruvida inhämtningen och behandlingen av inhämtade uppgifter har skett i enlighet med lag. ska underrätta den enskilde om att kontrollen har utförts. Lag (2009:967). 11 § Inom signalspaningsmyndigheten ska det finnas ett råd med uppgift att utöva fortlöpande insyn i de åtgärder som vidtas för att säkerställa integritetsskyddet i signalspaningsverksamheten. Rådets ledamöter utses av regeringen . Rådet ska rapportera sina iakttagelser till signalspaningsmyndighetens ledning och, om rådet finner att det finns skäl för det, till kontrollmyndigheten. Lag (2009:967). 11 a § Om det vid signalspaning enligt denna lag har använts sökbegrepp som är direkt hänförliga till en viss fysisk person, ska personen underrättas om detta, om inte annat följer av 11 b §. Underrättelsen ska innehålla uppgift om när inhämtningen skett och syftet med inhämtningen. En underrättelse ska lämnas så snart det kan ske utan men för försvarsunderrättelseverksamheten, dock senast efter att det inhämtningsuppdrag som föranlett inhämtningen avslutades. Lag (2009:967). 11 b § Underrättelse enligt 11 a § får skjutas upp, om sekretess hindrar att underrättelsen lämnas. Har det på grund av sekretess inte kunnat lämnas någon underrättelse från det att inhämtningsuppdraget avslutades, behöver någon underrättelse inte lämnas. En underrättelse ska inte lämnas om inhämtningen uteslutande avser främmande makts förhållanden eller förhållanden mellan främmande makter. Lag (2009:967). 12 § I lagen (2003:389) om elektronisk kommunikation finns bestämmelser om operatörers skyldighet att överföra signaler för att möjliggöra inhämtning enligt denna lag. Endast kontrollmyndigheten ska ha rådighet över signalbärare innehållande sådana signaler som överförs i enlighet med de bestämmelser som avses i första stycket. Myndigheten ska ge signalspaningsmyndigheten tillgång till signalbärare endast i den utsträckning det följer av tillstånd enligt 5 a eller 5 b §. Lag (2009:967). 12 a § I lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet finns ytterligare bestämmelser om behandlingen av inhämtade personuppgifter. Lag (2009:967). 13 § Beslut enligt denna lag får inte överklagas. 1.Denna lag träder i kraft . 2.Verksamhet som vid ikraftträdandet bedrivs med stöd av tillstånd meddelade enligt äldre bestämmelser får bedrivas till dess att tiden för tillståndet löper ut. 1.Svart på vitt – om jämställdhet i akademin. 2.Välfärdsstaten i arbete. Inkomsttrygghet och omfördelning med incitament till arbete. 3.Sanktionsavgifter på trygghetsområdet. 4.Genomförande av om inre vattenvägar i svensk rätt. 5.Bemanningsdirektivets genomförande i . 6.Missbruket, Kunskapen, Vården. 7.Transporter av frihetsberövade. – en likvärdig utbildning för ungdomar med utvecklingsstörning. 9.Barnen som samhället svek. Åtgärder med anledning av övergrepp och allvarliga försummelser i samhällsvården. En ny väg för arbetet mot dopning. – utvärdering av förhandlingsarbetet jämte överväganden om brukaravgifter och lånevillkor. 13.Uppföljning av signalspaningslagen. Transporter av frihetsberövade. Uppföljning av signalspaningslagen. Sanktionsavgifter på trygghetsområdet. Missbruket, Kunskapen, Vården. Barnen som samhället svek. Åtgärder med anledning av övergrepp och allvarliga försummelser i samhällsvården. Välfärdsstaten i arbete. Inkomsttrygghet och omfördelning med incitament till arbete. Svart på vitt – om jämställdhet i akademin. – en likvärdig utbildning för ungdomar med utvecklingsstörning. Genomförande av om inre vattenvägar i svensk rätt. – utvärdering av förhandlingsarbetet jämte överväganden om brukaravgifter och lånevillkor. Bemanningsdirektivets genomförande i . En ny väg för arbetet mot dopning.