prop · H00373 · 2013-02-27 00:00:00 — Regeringens proposition 2012/13:73 Dataskydd vid europeiskt polissamarbete och Regeringen överlämnar denna proposition till . I propositionen föreslås en ny lag med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen (EU). Därmed genomförs de återstående delarna av det s.k. dataskyddsrambeslutet. Lagen ska tillämpas på uppgifter som överförs från eller till en annan EU-medlemsstat eller , , eller i verk- samheter som har till syfte att förebygga, utreda, avslöja eller lagföra brott eller verkställa påföljder. Även uppgifter från ett EU-informations- system som avser polissamarbete eller straffrättsligt samarbete omfattas av lagen. Sådant informationsutbyte som reglerats tidigare, exempelvis utbyte med stöd av det s.k. Prümrådsbeslutet, undantas dock. Behandling av personuppgifter som rör nationell säkerhet omfattas inte heller av lagen. I lagen regleras bl.a. för vilka ändamål uppgifterna får behandlas och vad som gäller för den fortsatta behandlingen. Lagen anger vidare i vilka situationer personuppgifter får överföras till enskilda, till tredjeland och till internationella organ. Svenska myndigheter åläggs att följa de villkor om användningen som ställts upp av den som överfört uppgifterna eller gjort dem tillgängliga. En svensk myndighet får ange villkor som innebär användningsbegräns- ningar för utländska mottagare. Propositionen innehåller även förslag till en ny lag om tystnadsplikt för anställda vid . Brott mot tystnadsplikten bestraffas enligt 20 kap. 3 § . De nya lagarna föreslås träda i kraft . 2012/13:73 Innehållsförteckning Förslag till riksdagsbeslut ................................................................. Förslag till lag med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen.................................. Förslag till lag om tystnadsplikt för anställda vid Förslag till lag om ändring i lagen (1998:620) om Förslag till lag om ändring i lagen (1998:621) om Förslag till lag om ändring i lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar.......................................... Förslag till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete .................................... Förslag till lag om ändring i lagen (2011:1175) om ändring i lagen (2000:344) om Schengens informationssystem .... Förslag till lag om ändring i lagen (2001:184) om behandling av personuppgifter i Förslag till lag om ändring i lagen (2001:617) om behandling av personuppgifter inom kriminalvården....... Förslag till lag om ändring i lagen (2005:787) om behandling av uppgifter i brottsbekämpande Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) ................................................ Förslag till lag om ändring i polisdatalagen (2010:361)... Förslag till lag om ändring i lagen (2010:362) om polisens Förslag till lag om ändring i kustbevakningsdatalagen (2012:145)........................................................................ Ärendet och dess beredning ............................................................ Regleringen rörande dataskydd....................................................... Grundläggande bestämmelser om behandling av Grundläggande krav för behandlingen 4.6.6Överföring av personuppgifter till tredjeland . Polisens behandling av personuppgifter .......................... Regleringen i stort .......................................... 4.8Andra myndigheters behandling av personuppgifter för 4.9Behandling av personuppgifter vid andra myndigheter i Lagstiftning om internationellt samarbete ....................... Lagstiftning om samarbete i den Lagen om internationell rättslig hjälp i Genomförande av dataskyddsrambeslutet...................................... 6.1Förbättrat integritetsskydd vid polissamarbete och 6.2I vilken utsträckning kräver genomförandet av data- skyddsrambeslutet författningsreglering?........................ Den nya lagens tillämpningsområde................................ Allmänt om tillämpningsområdet................... Undantag för nationella säkerhetsintressen .... Ändamål med behandlingen ............................................ Allmänt om ändamålen................................... Behandling för andra ändamål än de 6.6.3Vidarebehandling av uppgifter för historiska, statistiska eller vetenskapliga ändamål ........... Tillämpningen av offentlighetsprincipen........ 6.6.5Ska internationella åtaganden vara ett särskilt Villkor för användningen av uppgifter ............................ Villkor som ställs upp av utländska organ...... 6.7.2Uppgifter som överförs av svenska myndigheter till en annan medlemsstat m.m. ....................... Behandling av känsliga personuppgifter .......................... Rätten till information ...................................................... Skadestånd, rättelse och sanktioner.................................. Överföring av personuppgifter till tredjeland................... Överföring av personuppgifter till enskilda.................... Dataskyddsbestämmelser i tidigare antagna rättsakter ... Avtal med tredjeland ...................................................... 6.16Förhållandet mellan den nya lagen och myndigheternas Ändring i offentlighets - och sekretesslagen ................... System för märkning ...................................................... Kompletterande lagstiftning med anledning av Europolråds Något om ........................Europol och dess verksamhet Den svenska regleringen av frågor om tystnadsplikt En ny lag om tystnadsplikt Ikraftträdande ..................................och övergångsbestämmelser Konsekvenserna ........................................................av förslagen 10.1Förslaget till lag med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen.............................. 10.2Förslaget till lag om tystnadsplikt för anställda vid 10.3Förslaget till lag om ändring i lagen (1998:620) om 10.4Förslaget till lag om ändring i lagen (1998:621) om 10.5Förslaget till lag om ändring i lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar........................................ 10.6Förslaget till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete .................................. 10.7Förslaget till ändring i lagen (2011:1175) om ändring i lagen (2000:344) om Schengens informationssystem ... 143 10.8Förslaget till lag om ändring i lagen (2001:184) om behandling av personuppgifter i 10.9Förslaget till lag om ändring i lagen (2001:617) om behandling av personuppgifter inom kriminalvården.... 144 10.10Förslaget till lag om ändring i lagen (2005:787) om behandling av uppgifter i brottsbekämpande 10.11Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) ............................................. 10.12Förslaget till lag om ändring i polisdatalagen (2010:361) ..................................................................... 10.13Förslaget till lag om ändring i lagen (2010:362) om polisens allmänna spaningsregister................................ 10.14Förslaget till lag om ändring i kustbevakningsdatalagen (2012:145) ..................................................................... Rådets rambeslut /977/RIF av om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete ............ Rådets beslut av om inrättande av Europeiska polisbyrån (Europol)................................... Sammanfattning av betänkandet.................................... Förteckning över remissinstanserna (betänkandet)........ Lagförslagen i utkastet till lagrådsremiss ...................... Förteckning över remissinstanserna (utkastet till Utdrag ur protokoll vid regeringssammanträde . 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till 1.lag med vissa bestämmelser om skydd för personuppgifter vid polis- samarbete och straffrättsligt samarbete inom Europeiska unionen, 2.lag om tystnadsplikt för anställda vid , 3.lag om ändring i lagen (1998:620) om belastningsregister, 4.lag om ändring i lagen (1998:621) om misstankeregister, 5.lag om ändring i lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar, 6.lag om ändring i lagen (2000:343) om internationellt polisiärt sam- arbete, 7.lag om ändring i lagen (2011:1175) om ändring i lagen (2000:344) om Schengens informationssystem, 8.lag om ändring i lagen (2001:184) om behandling av personuppgif- ter i verksamhet, 9.lag om ändring i lagen (2001:617) om behandling av personuppgif- ter inom kriminalvården, 10.lag om ändring i lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet, 11.lag om ändring i offentlighets- och sekretesslagen (2009:400), 12.lag om ändring i polisdatalagen (2010:361), 13.lag om ändring i lagen (2010:362) om polisens allmänna spanings- register, 14.lag om ändring i kustbevakningsdatalagen (2012:145). Regeringen har följande förslag till lagtext. 2.1Förslag till lag med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen Härigenom föreskrivs följande. 1 § Genom denna lag genomförs rådets rambeslut /977/RIF av om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete1 (dataskydds- rambeslutet). 2 § Denna lag gäller för behandling av personuppgifter i verksamhet som har till syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder, om upp- gifterna inom ramen för polissamarbete eller straffrättsligt samarbete görs eller har gjorts tillgängliga eller överförs eller har överförts mellan en svensk myndighet och 1.en stat som är medlem i Europeiska unionen (EU), 2.Island, , eller , 3.ett EU-organ, eller När svenska myndigheter överför personuppgifter till eller gör sådana uppgifter tillgängliga för dem som anges i första stycket 14 gäller bara bestämmelserna i 3 och 9 §§, med de begränsningar som följer av 4 §. 3 § Lagen gäller för sådan behandling av personuppgifter som är helt eller delvis automatiserad. Lagen gäller även för annan behandling av personuppgifter, om uppgifterna ingår i en strukturerad samling av per- sonuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 1 EUT L 350, 30.12.2008, s. 60 (Celex 32008F0977). 2012/13:73 4 § Lagen gäller inte för sådan behandling av personuppgifter som rör nationell säkerhet. Lagen gäller inte heller för behandling av personuppgifter som görs eller har gjorts tillgängliga eller överförs eller har överförts genom 1.informationsutbyte som hänför sig till Schengens informationssy- stem (SIS), 2.informationsutbyte genom Tullinformationssystemet (TIS), 3. uppgiftsutbyte med stöd av rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet2 (Prüm- rådsbeslutet), eller 4. åtkomst enligt rådets beslut /633/RIF av om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att före- bygga, upptäcka och utreda terroristbrott och andra grova brott3. Tillåtna ändamål för behandling av personuppgifter 5 § Personuppgifter som har erhållits enligt 2 § första stycket får endast behandlas för andra ändamål än det som uppgifterna först överfördes eller gjordes tillgängliga för, om syftet med behandlingen är att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder, 2.vidta åtgärder i rättsliga eller administrativa förfaranden med direkt anknytning till att förebygga, förhindra eller upptäcka brottslig verk- samhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder, eller 3.avvärja en omedelbar och allvarlig fara för allmän säkerhet. Personuppgifter får även behandlas för andra ändamål än dem som anges i första stycket, om den som överfört eller gjort uppgifterna till- gängliga har lämnat sitt medgivande eller den som uppgifterna avser har samtyckt till det. Personuppgifter får också behandlas för historiska, vetenskapliga och statistiska ändamål. Överföring av personuppgifter till enskilda 6 § Personuppgifter som har erhållits enligt 2 § första stycket får överfö- ras till enskilda om 1.den som överfört eller gjort uppgifterna tillgängliga har medgett att de överförs, 2.överföringen är nödvändig för att a)myndigheten ska kunna fullgöra en författningsreglerad uppgift, b)förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder, c)avvärja en omedelbar och allvarlig fara för allmän säkerhet, eller 2EUT L 210, , s. 1 (Celex 32008D0615). 3EUT L 218, , s. 129 (Celex 32008D0633). d) förhindra att enskildas rättigheter allvarligt kränks, och 3. inga berättigade intressen hos den som uppgifterna avser hindrar att Första stycket gäller inte i fråga om uppgifter som lämnas till enskilda vid handläggning av brottmål. Överföring av personuppgifter till tredjeland eller inter- nationella organ 7 § Personuppgifter som har erhållits enligt 2 § första stycket får, för- utom till dem som anges i 2 § första stycket 14, överföras till tredjeland eller internationella organ. Uppgifterna får dock endast överföras om 1.den som överfört eller gjort uppgifterna tillgängliga har medgett att de överförs, 2.det är nödvändigt för att förebygga, förhindra eller upptäcka brotts- lig verksamhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder, 3.mottagaren har ansvar för sådan verksamhet som anges i 2, och 4.den stat där den mottagande myndigheten eller det mottagande in- ternationella organet finns har en adekvat skyddsnivå för den avsedda personuppgiftsbehandlingen. Om kravet på adekvat skyddsnivå enligt första stycket 4 inte är upp- fyllt, får personuppgifter ändå överföras i ett enskilt fall om överföringen är motiverad av ett berättigat intresse hos den som uppgifterna avser eller av ett särskilt viktigt allmänt intresse eller om mottagaren i det enskilda fallet tillhandahåller tillräckliga skyddsåtgärder för personuppgifterna. Om medgivande enligt första stycket 1 på grund av tidsbrist inte kan utverkas i förväg, får personuppgifter ändå överföras om det är nödvän- digt för att avvärja en omedelbar och allvarlig fara för allmän säkerhet. Detsamma gäller om det är nödvändigt för att avvärja en omedelbar och allvarlig fara för andra väsentliga intressen för eller annan med- lemsstat i Europeiska unionen. Villkor som ställs upp av andra stater eller EU-organ 8 § Om en svensk myndighet har erhållit uppgifter enligt 2 § första stycket och det finns villkor som begränsar möjligheten att använda upp- gifterna, ska svenska myndigheter följa villkoren oavsett vad som är föreskrivet i lag eller annan författning. Det som sägs i första stycket hindrar inte att uppgifter behandlas efter utgången av en sådan tidsfrist för gallring som angetts som villkor vid överföringen, om behandlingen behövs för en pågående utredning, beiv- rande av brott eller verkställighet av straffrättsliga påföljder. Uppgifterna ska då gallras när de inte längre behövs för ett sådant ändamål. Villkor när svenska myndigheter överför uppgifter eller gör uppgif- ter tillgängliga 9 § Om en svensk myndighet överför personuppgifter till eller gör per- sonuppgifter tillgängliga för någon av dem som anges i 2 § första stycket 14, ska myndigheten underrätta mottagaren om de särskilda villkor som gäller för användningen av uppgifterna. Villkoren får inte innebära andra begränsningar än sådana som gäller vid överföring inom och får inte heller strida mot en internationell överenskommelse som är bindande för . 10 § Bestämmelsen om jämkning av skadestånd i 48 § andra stycket per- sonuppgiftslagen (1998:204) gäller inte vid behandling av personuppgif- ter enligt denna lag. 11 § Regeringen eller den myndighet regeringen bestämmer meddelar ytterligare föreskrifter om skyddet av personuppgifter enligt denna lag. Denna lag träder i kraft , men tillämpas inte på uppgifter som överförts eller gjorts tillgängliga tidigare. 2.2Förslag till lag om tystnadsplikt för anställda vid Härigenom föreskrivs följande. 1 § Den som är eller har varit verksam vid (Europol) i egenskap av ledamot i styrelsen eller anställd, eller har ålagts tystnadsplikt med stöd av artikel 41.2 i rådets beslut /371/RIF av om inrättande av Europeiska polisbyrån (Europol)4, får inte obehörigen röja uppgifter som han eller hon fått kännedom om på grund av verksamheten vid Europol. I fråga om den som fått del av uppgifter som avses i första stycket inom ramen för anställning eller uppdrag hos en svensk myndighet ska i stället offentlighets- och sekretesslagen (2009:400) tillämpas. Denna lag träder i kraft . 4 EUT L 121, , s. 37 (Celex 32009D0371). 2.3Förslag till lag om ändring i lagen (1998:620) om belastningsregister Härigenom föreskrivs att det i lagen (1998:620) om belastningsregister ska införas två nya paragrafer, 1 a och 1 b §§, samt närmast före 1 a § en ny rubrik av följande lydelse. Förhållandet till andra bestämmelser om personuppgiftsbehandling Denna lag gäller utöver person- uppgiftslagen (1998:204). I lagen (2013:000) med vissa bestämmelser om skydd för personuppgifter vid polissamar- bete och straffrättsligt samarbete inom Europeiska unionen, och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestäm- melser om behandling av person- uppgifter som inom ramen för polissamarbete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1. en stat som är medlem i Euro- peiska unionen (EU), , , eller , 3. ett EU-organ, eller 4. ett EU-informationssystem. Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de till- lämpas i stället för bestämmel- serna i denna lag och personupp- giftslagen (1998:204). Detta gäller dock inte vid behandling av per- sonuppgifter som utbyts eller har utbytts enligt rådets rambeslut /315/RIF av om organisationen av med- lemsstaternas utbyte av person- uppgifter ur kriminalregistret och Prop. 2012/13:73 uppgifternas innehåll5. melsen i 10 § lagen med vissa be- stämmelser om skydd för person- uppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen ska dock tillämpas även vid sådan behand- ling. Denna lag träder i kraft . 5 EUT L 93, , s. 23 (Celex 32009F0315). 2.4Förslag till lag om ändring i lagen (1998:621) om misstankeregister Härigenom föreskrivs att det i lagen (1998:621) om misstankeregister ska införas två nya paragrafer, 1 a och 1 b §§, samt närmast före 1 a § en ny rubrik av följande lydelse. Förhållandet till andra bestämmelser om personuppgiftsbehandling Denna lag gäller utöver person- uppgiftslagen (1998:204). I lagen (2013:000) med vissa be- stämmelser om skydd för person- uppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i före- skrifter som regeringen har med- delat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamar- bete eller straffrättsligt samarbete har överförts från eller gjorts till- gängliga av 1. en stat som är medlem i Euro- peiska unionen (EU), , , eller , 3. ett EU-organ, eller 4. ett EU-informationssystem. Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de tillämpas i stället för bestämmel- serna i denna lag och personupp- giftslagen (1998:204). Denna lag träder i kraft . Förslag till lag om ändring i lagen (1999:90) om behandling av personuppgifter vid Härigenom föreskrivs att det i lagen (1999:90) om behandling av per- sonuppgifter vid medverkan i brottsutredningar ska införas en ny paragraf, 1 a §, av följande lydelse. I lagen (2013:000) med vissa bestämmelser om skydd för per- sonuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i före- skrifter som regeringen har med- delat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamar- bete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1.en stat som är medlem i Euro- peiska unionen (EU), 2.Island, , eller 3.ett EU-organ, eller Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de till- lämpas i stället för bestämmelser- na i denna lag och personupp- giftslagen (1998:204). Denna lag träder i kraft . 2.6Förslag till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete Härigenom föreskrivs att det i lagen (2000:343) om internationellt polisiärt samarbete ska införas en ny paragraf, 1 b §, av följande lydelse. I lagen (2013:000) med vissa be- stämmelser om skydd för person- uppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i före- skrifter som regeringen har med- delat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamar- bete eller straffrättsligt samarbete har överförts från eller gjorts till- gängliga av 1. en stat som är medlem i Euro- peiska unionen (EU), , , eller , 3. ett EU-organ, eller 4. ett EU-informationssystem. Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de til- lämpas i stället för bestämmel- serna i denna lag och i föreskrifter som regeringen har meddelat i anslutning till lagen. Detta gäller dock inte vid behandling av per- sonuppgifter som utbyts eller har utbytts med stöd av rådets beslut /615/RIF av om ett fördjupat gränsöverskri- dande samarbete, särskilt för be- kämpning av terrorism och gräns- överskridande brottslighet6. Denna lag träder i kraft . 6 EUT L 210, , s. 1 (Celex 32008D0615). Förslag till lag om ändring i lagen (2011:1175) Prop. om ändring i lagen (2000:344) om Schengens Härigenom föreskrivs att 4 § lagen (2000:344) om Schengens informa- tionssystem i stället för dess lydelse enligt lagen (2011:1175) om ändring i nämnda lag ska ha följande lydelse. Lydelse enligt SFS 2011:1175 När det gäller framställningar som rör personer får endast följande uppgifter registreras: 1.efternamn, förnamn, tidigare använda namn, namn vid födseln och annat namn som personen använder, 2.särskilda bestående fysiska kännetecken, 3.fotografier och fingeravtryck, 4.födelsedatum och födelseort, 7.om personen kan vara beväpnad eller kan tillgripa våld, 8.om personen har avvikit från en inrättning där han eller hon med stöd av lag har varit berövad friheten, 9.syftet med framställningen, 11. om en förvunnen person be- höver omhändertas eller inte, 11. om en försvunnen person behöver omhändertas eller inte, 12.den myndighet som har lagt in registreringen, 13.en hänvisning till det beslut som har föranlett registreringen, 14.typ av brott som avses i framställningen, samt 15.övriga uppgifter som ska anges i en europeisk eller nordisk arreste- ringsorder. Därutöver får det, om det behövs, förekomma länkar till andra registre- ringar i registret, och uppgifter om verkställighetsförbud i med anledning av framställningar från andra Schengenstater. Kompletterande uppgifter enligt 3 a § får endast avse sådana uppgifter om personen som anges i första stycket 16 samt uppgifter om nummer och datum för personens identitetshandlingar. 2.8Förslag till lag om ändring i lagen (2001:184) om behandling av personuppgifter i verksamhet Härigenom föreskrivs i fråga om lagen (2001:184) om behandling av personuppgifter i verksamhet dels att det i lagen ska införas en ny paragraf, 1 kap. 3 a §, av följande lydelse,