sou · H0B323 · 2012-04-11 00:00:00 — Det framgår i förarbetena till lagen om tillträdesförbud att en ansökan om tillträdesförbud från specialidrottsförbundet endast torde vara aktuellt om det finns skäl för förbud som avser flera idrotts- organisationers arrangemang, till exempel samtliga allsvenska herr- fotbollsmatcher. Vidare kan det krävas att uppgifter lämnas ut till arrangörsavstängningar avseende flera idrottsorganisationer. Det finns därför ett syfte att löpande ge specialidrottsförbundet information om vilka personer som har meddelats tillträdesförbud och arrangörsavstängning. Rätten till specialidrottsförbundets direktåtkomst till uppgifterna regleras särskilt. Uppgifter får även lämnas ut till polismyndigheter och Åklagar- myndigheten. I förslagets 14 § anges att rätten endast föreligger om myndigheten behöver uppgifterna i sin brottbekämpande verk- samhet. Bestämmelsen överensstämmer i huvudsak med Data- inspektionens beslut. Utförliga bestämmelser om vad som gäller för utlämnandet till säkerhetspersonalen finns i den föreslagna 15 § för att säkerställa den personliga integriteten för de registrerade. framgår att personuppgifter får lämnas ut till ansvarig gruppchef för den juridiska person som ansvarar för ordningen och säker- heten vid idrottsarrangemanget. Endast de uppgifter som är nödvändiga för att ordnings- och säkerhetspersonal vid ett idrotts- arrangemang ska kunna fullgöra sin arbetsuppgift att avvisa personer som har meddelats tillträdesförbud och/eller arrangörs- avstängning får lämnas ut. De uppgifter som omfattas av skrivelsen nödvändiga får anses vara foton och uppgifter om det är frågan om avstängning eller tillträdesförbud. De utlämnade person- uppgifterna ska kvitteras av mottagaren, det vill säga den ansvarige gruppchefen. Uppgifterna får endast lämnas ut i nära anslutning till varje idrottsarrangemang. efter avslutat tjänstgörings- tillfälle ska ansvarig gruppchef för den juridiska person som ansvarar för ordningen och säkerheten vid idrottsarrangemanget återlämna förteckningen över personuppgifter. Varje person som arbetar med ordningen och säkerheten på idrottsarrangemanget ska underteckna ett sekretessavtal avseende de personuppgifter som han eller hon kommer i kontakt med. Även denna paragraf överensstämmer i stort med Datainspektionens beslut. 1.7.1.7Rätten att samla personuppgifter avseende personer som meddelats tillträdesförbud och arrangörsavstängning samt direktåtkomst I 18 § anges att får samla person- uppgifter och strukturera dessa för sökning eller sammanställning. Bestämmelsens innebörd är i huvudsak att det i det nationella registret får registreras uppgifter som kan hänföras till en enskild person om den som avses med uppgiften har meddelats tillträdes- förbud av åklagare eller arrangörsavstängning av idrotts- organisation som anordnar idrottsarrangemang. Vidare får person- uppgifter registreras om personen som avses är under utredning för arrangörsavstängning. Som har anförts ovan i avsnitt 1.6.4. bör rätten att samla person- uppgifter avseende personer som meddelats förbud och arrangörs- avstängning tillfalla ett överordnat förbund hellre än respektive idrottsorganisation. Ett överordnat förbund på central nivå har större resurser och bättre kompetens både när det gäller IT och juridik än respektive idrottsorganisation. Det säkerställer att de registrerade personernas personliga integritet skyddas på ett lämp- har därför tilldelats rätten att föra register över tillträdesförbud och arrangörsavstängningar. Varje idrottsorganisation bör själv registrera uppgifter om arrangörsavstängningar, som berör den egna idrottsorganisationen, i det centrala registret. är den institution som har utrett avstängningen och därmed bäst känner till omständig- heterna kring ärendet. Det vore ineffektivt att dessa uppgifter ska skickas till för registrering. Det skulle endast innebära ett dubbelarbete. Uppgifter som registreras i samband med utredningen av en eventuell arrangörsavstängning är särskilt integritetskänsliga då beslut inte fattats i saken. Det är i dessa fall endast den idrottsorganisation som utreder avstäng- ningen som har rätt att söka och registrera uppgifter i ärendet. Det kan även finnas anledning att bereda aktuella idrottsverksamheten möjlighet att registrera uppgifter som berör flera idrottsorganisationer, varför förbundet omfattas av bestämmelsen. Respektive idrottsorganisation och aktuella idrottsverksamheten har i 22 § getts direktåtkomst till de personuppgifter som har registrerats i samband med tillträdes- förbud och arrangörsavstängningar. Denna direktåtkomst får dock inte nyttjas när som helst. Vad gäller enskilda idrottsorganisationer får uppgifterna endast tas fram av idrottsorganisation som an- ordnar ett idrottsarrangemang. De uppgifter om tillträdesförbud och arrangörsavstängningar som får tas fram får endast avse personer med tillträdesförbud från de två berörda idrotts- organisationerna som idrottsarrangemanget avser. Om ska spela match får således den idrottsorganisation som arrangerar matchen ta fram uppgifter om vilka personer som har tillträdesförbud och arrangörsavstängningar från samt därtill hänförliga uppgifter som har betydelse för avvis- ningen av personen. Uppgifterna får tas fram i skälig tid innan idrottsarrangemanget. Genom att sökningar loggas har tillsyns- myndigheten möjlighet att kontrollera att regelverket följs. Loggning av sökningar torde även till stor del säkerställa att okynnessökningar inte förekommer. Att idrottsorganisationerna endast ges möjlighet att söka fram uppgifter i vissa särskilt angivna situationer torde säkerställa de registrerades personliga integritet. inom aktuell idrottsverksamhet får medges direktåtkomst till personuppgifter avseende tillträdes- förbud och arrangörsavstängningar enligt den föreslagna paragra- fens andra stycke. Anledningen till att specialidrottsförbundet har medgivits direktåtkomst till uppgifterna är att förbundet vid behov ska kunna ansöka om tillträdesförbud avseende flera idrotts- organisationers idrottsarrangemang. I 20–21 §§ i förslaget anges bestämmelser för bevarande och gallring. Uppgifterna i databasen får inte bevaras än vad som behövs för något eller några av de i lagen angivna ändamålen. I 21 § anges att samtliga personuppgifter hänförliga till ett ärende ska gallras senast efter det att tillträdesförbudet alternativt arrangörsavstängningen har slutat att gälla. Samtliga personuppgifter hänförliga till ett ärende som har skrivits av ska gallras ur databasen så snart ärendet har avslutats. Syftet med registreringen enligt lagförslaget är främst att hindra personer som är avstängda eller förbjudna tillträde till idrotts- arrangemang. Avskrivningsärenden hänför sig till uppgifter som har registrerats under handläggningen av en arrangörsavstängning, där beslut sedan fattas att inte avstänga personen. Ärendet avskrivs då och det saknas syfte att bevara dessa uppgifter efter att avskriv- ningsbeslut har fattats. Bevarandet är således inte nödvändigt för att uppnå syftet med lagregleringen varför gallring ska ske så snart ärendet har avslutats. Reglerna avseende gallring är utformade i enlighet med Data- inspektionens beslut. I 30–32 §§ i personuppgiftslagen finns bestämmelser om säkerhets- åtgärder som ska vidtas vid behandling av personuppgifter. Bestämmelserna är införda mot bakgrund av motsvarande bestäm- melser i artikel 17.1 i EG-direktivet om personuppgifter. Av bestämmelserna framgår att den personuppgiftsansvarige ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna som vidtas ska uppnå en lämplig säkerhetsnivå med beaktande av de tekniska möjligheter som finns inom organisationen, kostnaden för att genomföra åtgärderna, de särskilda risker som finns med behandlingen av personuppgifterna och hur känsliga de behandlade person- uppgifterna är. I förslagets 5 § första stycke 6 hänvisas till person- uppgiftslagens bestämmelser om säkerhetsåtgärder. Det uttalas i förarbetena till personuppgiftslagen att dessa regler inte ger tillräcklig vägledning för den personuppgiftsansvarige för att avgöra vilka säkerhetsåtgärder som bör vidtas i det enskilda fallet för att uppnå en lämplig säkerhetsnivå. Avsikten är att tillsynsmyndigheten ska meddela de närmare föreskrifter om säker- hetsåtgärder som behövs.16 Datainspektionen har slagit fast att känsliga personuppgifter enligt 13 § personuppgiftslagen får lämnas ut via öppet nät endast till identifierade användare vars identitet är säkerställd med stark autentisering, exempelvis e-legitimation, engångslösenord eller motsvarande. Vid överföring över öppet nät ska känsliga personuppgifter förses med krypteringsskydd. Med öppet nät förstås Internet, e-post och motsvarande. När det gäller säkerhet bör personuppgifter om lagöverträdelser jämställas med känsliga personuppgifter enligt 13 § personuppgiftslagen enligt Datainspektionens allmänna råd Säkerhet för personuppgifter. Ovanstående gäller även vid tillämpning av den föreslagna lag- ändringen. I förslaget till ändring i förordning om tillträdesförbud finns i 12–13 §§ bestämmelser om säkerhet vid inloggning och säkerhet vid utlämnande via öppet nät. Det framgår av den föreslagna 24 § vilka uppgifter om en enskild person som samlingen av personuppgifter får innehålla. Bestäm- melsen utgår i huvudsak från de uppgifter som får regi- strera i enlighet med Datainspektionens beslut. De personuppgifter som i första hand bör få antecknas är självfallet uppgift om identitet, såsom namn, adress, personnummer, medborgarskap och kön på den person som har meddelats tillträdesförbud eller arrangörsavstängning. Bilder bör även få registreras för att effektivt uppnå syftet med lagregleringen. Även videoupptagningar omfattas av bestämmelsen. Uppgifter om vilket eller vilka brott/brotts- misstankar som ligger till grund för beslutet får också registreras enligt bestämmelsen. Det får under inga omständigheter registreras 1997/98:44 s. 89. uppgifter om misstanke om brott i annat fall än då det ligger till grund för ett beslutat tillträdesförbud och/eller arrangörsavstäng- ning eller en arrangörsavstängning under utredning. Även händ- elserapporter och vittnesuppgifter får registreras. Bestämmelsen innehåller dock en uttrycklig begränsning till att händelserapport och vittnesuppgift endast får behandlas om det har direkt betydelse för ärendet. Vad gäller tillträdesförbud meddelat av åklagare torde händelserapport och vittnesuppgift inte få registreras. Bestäm- melsen avser i första hand handläggning av arrangörsavstängningar och meddelade arrangörsavstängningar. Det framgår vidare av paragrafens tredje stycke att person- nummer bara får behandlas när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Det tredje stycket överens- stämmer i huvudsak med motsvarande bestämmelse i personupp- giftslagen. De uppgifter i bestämmelsen som går utöver Datainspektionens beslut avser registrering av uppgifter om särskilda fysiska känne- tecken. Att registrera fysiska kännetecken motsvarar vad som anges i polisdatalagen och är en förutsättning för att en säker identifi- ering ska kunna ske vid avvisning från idrottsarrangemang. Paragrafen anger vilka uppgifter som maximalt får behandlas och uppräkningen i paragrafen är uttömmande. 1.Tre blir två! Två nya myndigheter inom utbildningsområdet. 2.Framtidens högkostnadsskydd i vården. 3.Skatteincitament för riskkapital. 4.Kompletterande regler om person- uppgiftsbehandling på det arbetsmarknadspolitiska området. 6.Åtgärder mot fusk och felaktigheter med assistansersättning. 7.Kunskapsläget på kärnavfallsområdet 2012 – långsiktig säkerhet, haverier och global utblick. 8.Skadeståndsansvar och försäkringsplikt vid sjötransporter – Atenförordningen och försäkringsdirektivet i svensk rätt. 9.Förmån och fälla – nyanländas uttag av föräldrapenning. 10.Läsarnas marknad, marknadens läsare –en forskningsantologi. 12.Penningtvätt – kriminalisering, förverkande och dispositionsförbud. 13.En sammanhållen svensk polis. 14.Ekonomiskt värde och samhällsnytta –förslag till en ny statlig ägarförvaltning. 15.Plan för framtagandet av en strategi för långsiktigt hållbar markanvändning. 16.Att angöra en kulturbrygga – för stöd till nyskapande kultur. 17.Psykiatrin och lagen – tvångsvård, straff- ansvar och samhällsskydd. 18.Så enkelt som möjligt för så många som möjligt. –den mjuka infrastrukturen på väg. 19.Nationella patent på engelska? 20.Kvalitetssäkring av forskning och utveckling vid statliga myndigheter. 21.Här finns mer att hämta – it-användningen i småföretag. 22.Mål för rovdjuren. 23.Mindre våld för pengarna. vid sjötransporter – Atenförordningen och försäkringsdirektivet i svensk rätt. Penningtvätt – kriminalisering, förverkande och dispositionsförbud. En sammanhållen svensk polis. Framtidens högkostnadsskydd i vården. Åtgärder mot fusk och felaktigheter med assistansersättning. Psykiatrin och lagen – tvångsvård, straffansvar och samhällsskydd. Skatteincitament för riskkapital. Ekonomiskt värde och samhällsnytta – förslag till en ny statlig ägarförvaltning. Tre blir två! Två nya myndigheter inom utbildningsområdet. Kvalitetssäkring av forskning och utveckling vid statliga myndigheter. Kunskapsläget på kärnavfallsområdet 2012 – långsiktig säkerhet, haverier och global utblick. Plan för framtagandet av en strategi för långsiktigt hållbar markanvändning. Mål för rovdjuren. Så enkelt som möjligt för så många som möjligt – den mjuka infrastrukturen på väg. [18] Nationella patent på engelska? Här finns mer att hämta – it-användningen i småföretag. Läsarnas marknad, marknadens läsare –en forskningsantologi. [10] Att angöra en kulturbrygga –för stöd till nyskapande kultur. Mindre våld för pengarna. Kompletterande regler om personuppgifts- behandling på det arbetsmarknadspolitiska området [4] Förmån och fälla – nyanländas uttag av föräldrapenning.