prop · H00373 · 2013-02-27 00:00:00 — I lagen (2013:000) med vissa bestämmelser om skydd för per- sonuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i före- skrifter som regeringen har med- delat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamar- bete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1.en stat som är medlem i Euro- peiska unionen (EU), 2.Island, , eller , 3.ett EU-organ, eller Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de tillämpas i stället för bestämmel- serna i denna lag och person- uppgiftslagen (1998:204). Denna lag träder i kraft . Förslag till lag om ändring i lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet Härigenom föreskrivs i fråga om lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet att 1 a, 7, 15, 19 och 21 §§ samt rubriken närmast före 15 § ska ha följande lydelse. I lagen (2000:343) om interna- tionellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestäm- melser om behandling av person- uppgifter som följer av interna- överenskommelser om polisiärt samarbete. Om det i dessa författningar finns avvikande be- stämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. I lagen (2000:343) om interna- tionellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestäm- melser om behandling av person- uppgifter som följer av interna- överenskommelser om polisiärt samarbete. I lagen (2013:000) med vissa bestämmelser om skydd för per- sonuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i före- skrifter som regeringen har med- delat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamar- bete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1.en stat som är medlem i Euro- peiska unionen (EU), 2.Island, , eller , 3.ett EU-organ, eller Om det i de författningar som anges i första och andra styckena finns avvikande bestämmelser, ska de tillämpas i stället för bestäm- 21 Senaste lydelse SFS 2011:903. melserna i denna lag. Uppgifter får behandlas i brottsbekämpande verksamhet om det behövs för att 1. förebygga, förhindra 1. förhindra eller upptäcka upptäcka brottslig verksamhet, 2. utreda eller beivra visst brott, eller 3. fullgöra det arbete som Tull- 3. fullgöra förpliktelser som föl- verket är skyldigt att utföra enligt jer av internationella åtaganden lagen (2000:1219) om interna- Behandling av uppgifter för Behandling av uppgifter som rör Utöver vad som följer av 1214 §§ får behandla uppgifter för sådant ändamål som anges i 7 § 3. Endast de personer som arbetar med tullsamarbete får ha direkt tillgång till uppgifterna. Endast de personer som arbetar med internationella åtaganden får ha direkt tillgång till uppgifterna. Om förutsättningarna för behandling enligt 1, 7, 8 och 1118 §§ är uppfyllda, får i tullbrottsdatabasen behandlas handlingar som kommit in till eller upprättats av i ett ärende samt följande uppgifter: 1.uppgifter om en fysisk persons identitet, arbetsplats och yrke samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 2.uppgifter om en juridisk persons identitet, firmatecknare, säte och verksamhet samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 3.upplysningar om varifrån en uppgift kommer och om uppgiftslämna- rens trovärdighet, 4.de omständigheter och händelser som är orsaken till att uppgifter om en person behandlas, 5.uppgifter om särskilda fysiska kännetecken, 6.uppgifter om varor, brottshjälpmedel och transportmedel, 7.varning om att en person tidigare varit beväpnad, våldsam eller flyktbenägen, 8.ärendenummer, ärendekoder, ärendemening och andra uppgifter som beskriver ett ärende, 9.administrativa åtgärder i ett ärende, 10. uppgifter som är nödvändiga för att skall kunna full- göra det arbete som verket är skyldigt att utföra enligt lagen (2000:1219) om internationellt tullsamarbete, 10. uppgifter som är nödvändiga för att ska kunna full- göra förpliktelser som följer av internationella åtaganden, 2012/13:73 11. hänvisning till andra brottsbekämpande myndigheters databaser 8 eller register i vilka uppgifter om en person som avses i 12 § första stycket 1 eller som är skäligen misstänkt för ett visst brott också före- 12. upplysningar som avses i 16 §. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om de uppgifter som får behandlas i tullbrottsdata- basen. Uppgifter som behandlas enbart med stöd av 13 § får inte behandlas i tullbrottsdatabasen. Namn, personnummer och samordningsnummer får användas som sökbegrepp bara om uppgifterna avser en person som misstänks för något visst brott eller för brottslig verksamhet. Första stycket gäller inte vid Första stycket gäller inte vid sökning bara i ett visst ärende eller en viss handling. 1. i ett visst ärende eller en viss stycket gäller inte heller vid sök- ning efter den som en handling 2. efter den som en handling kommit in från eller expedierats kommit in från eller expedierats till i ett ärende. till i ett ärende, eller 3. för att ska kunna fullgöra förpliktelser som följer av Denna lag träder i kraft . Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att 9 kap. 2 § offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse. Bestämmelser som begränsar möjligheten att använda vissa uppgifter som en svensk myndighet har fått från en myndighet i en annan stat finns i 1.lagen (1990:314) om ömsesidig handräckning i skatteärenden, 2.lagen (2000:343) om internationellt polisiärt samarbete, 3.lagen (2000:344) om Schengens informationssystem, 4.lagen (2000:562) om internationell rättslig hjälp i brottmål, 5.lagen (2000:1219) om internationellt tullsamarbete, 6.lagen (2003:1174) om vissa former av internationellt samarbete i brottsutredningar, 7.lagen (2011:1537) om bistånd med indrivning av skatter och avgifter inom Europeiska unionen, 8. lagen (1998:620) om belast- 8. lagen (1998:620) om belast- 9. lagen (2012:843) om admi- 9. lagen (2012:843) om admi- nistrativt samarbete inom Euro- nistrativt samarbete inom Euro- peiska unionen i fråga om beskatt- peiska unionen i fråga om beskatt- 10. lagen (2013:000) med vissa bestämmelser om skydd för per- och straffrättsligt samarbete inom Denna lag träder i kraft . 22 Senaste lydelse 2012:850. Förslag till lag om ändring i polisdatalagen (2010:361) Härigenom föreskrivs att det i polisdatalagen (2010:361) ska införas en ny paragraf, 1 kap. 2 b §, av följande lydelse. I lagen (2013:000) med vissa bestämmelser om skydd för per- sonuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i före- skrifter som regeringen har med- delat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamar- bete eller straffrättsligt samarbete har överförts från eller gjorts till- gängliga av 1. en stat som är medlem i Euro- peiska unionen (EU), , , eller , 3. ett EU-organ, eller 4. ett EU-informationssystem. Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de till- lämpas i stället för bestämmelser- na i denna lag. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2010:362) om polisens allmänna spaningsregister Härigenom föreskrivs i fråga om lagen (2010:362) om polisens all- männa spaningsregister dels att det i lagen ska införas en ny paragraf, 2 a §, av följande lydelse, dels att rubriken närmast före 2 § ska lyda Förhållandet till andra be- stämmelser om personuppgiftsbehandling. I lagen (2013:000) med vissa bestämmelser om skydd för personuppgifter vid polissamar- bete och straffrättsligt samarbete inom Europeiska unionen, och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestäm- melser om behandling av person- uppgifter som inom ramen för polissamarbete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1.en stat som är medlem i Euro- peiska unionen (EU), 2.Island, , eller , 3.ett EU-organ, eller Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de till- lämpas i stället för bestämmel- serna i denna lag och personupp- giftslagen (1998:204). Denna lag träder i kraft . Förslag till lag om ändring i kustbevakningsdatalagen (2012:145) Härigenom föreskrivs att det i kustbevakningsdatalagen (2012:145) ska införas en ny paragraf, 1 kap. 2 a §, av följande lydelse. I lagen (2013:000) med vissa bestämmelser om skydd för personuppgifter vid polissamar- bete och straffrättsligt samarbete inom Europeiska unionen, och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestäm- melser om behandling av person- uppgifter som inom ramen för polissamarbete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1. en stat som är medlem i Euro- peiska unionen (EU), , , eller , 3. ett EU-organ, eller 4. ett EU-informationssystem. Om det i de författningar som anges i första stycket finns avvi- kande bestämmelser, ska de till- lämpas i stället för bestämmel- serna i denna lag. Denna lag träder i kraft . Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och samt Dataskydd vid europeiskt polissamarbete och straffrättsligt Enligt en lagrådsremiss () har regeringen beslutat att inhämta Lagrådets yttrande över förslag till 1.lag med vissa bestämmelser om skydd för personuppgifter vid polis- samarbete och straffrättsligt samarbete inom Europeiska unionen, 2.lag om tystnadsplikt för anställda vid , 3.lag om ändring i lagen (1998:620) om belastningsregister, 4.lag om ändring i lagen (1998:621) om misstankeregister, 5.lag om ändring i lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar, 6.lag om ändring i lagen (2000:343) om internationellt polisiärt samar- bete, 7.lag om ändring i lagen (2011:1175) om ändring i lagen (2000:344) om Schengens informationssystem, 8.lag om ändring i lagen (2001:184) om behandling av personuppgifter i verksamhet, 9.lag om ändring i lagen (2001:617) om behandling av personuppgifter inom kriminalvården, 10.lag om ändring i lagen (2005:787) om behandling av uppgifter i Tull- verkets brottsbekämpande verksamhet, 11.lag om ändring i offentlighets- och sekretesslagen (2009:400), 12.lag om ändring i polisdatalagen (2010:361), 13.lag om ändring i lagen (2010:362) om polisens allmänna spaningsre- gister, 14.lag om ändring i kustbevakningsdatalagen (2012:145). Förslagen har inför Lagrådet föredragits av ämnessakkunniga . Förslagen föranleder följande yttrande av Lagrådet: Förslaget till lag med vissa bestämmelser om skydd för personupp- gifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen I remissen föreslås en särskild reglering som ska gälla vid behandling av personuppgifter som överförs eller görs tillgängliga inom ramen för det En ny lag föreslås innehålla de specialbe- stämmelser som krävs. föreslås ändringar i ett antal anslutande registerförfattningar, huvudsakligen av innebörd att om den nya lagen är tillämplig på vissa personuppgifter ska den lagen tillämpas framför regi- sterlagen i fråga. Den föreslagna lagstiftningen är komplicerad och svåröverblickbar och det kan enligt Lagrådets mening inte uteslutas att olika tillämpnings- svårigheter kan uppstå. Det gäller bl.a. i förhållande till personupp- giftslagen (1998:204), PUL, vilken också förutsätts gälla med visst undantag, som de berörda registerförfattningarna i stor ut- sträckning innehåller från PUL avvikande bestämmelser och ibland undantar PUL, ibland inte. Det anförda talar för att särskild uppmärk- samhet bör ägnas åt att klargöra i vilken utsträckning centrala bestäm- melser i PUL kan bli tillämpliga med den nya lagen. bl.a. bestämmelsen i 8 § PUL om förhållandet till offentlighetsprincipen. Lagrådet återkommer till den frågan under 6 § i lagförslaget. Enligt Lagrådets mening behöver rubrikerna ses över, bl.a. så att rubri- kerna över 10 och 11 §§ inte blir underrubriker till Villkor om använd- Lagrådet föreslår vidare att rubriken över 1 § ändras till Lagens syfte samt att rubrikerna över 10 § respektive 11 § utgår och ersätts med en rubrik, Övriga bestämmelser, som täcker båda para- Paragrafen innehåller allmänna bestämmelser om lagens tillämpnings- Dessa avser dels vilka uppgifter, dels vilken behandling av dessa som omfattas av lagens bestämmelser. Det senare regleras enligt försla- get i första stycket medan det förra regleras i andra stycket. stycket finns en bestämmelse enligt vilken endast vissa av bestämmel- serna i lagen är tillämpliga vid viss behandling (överföring från svensk myndighet) av personuppgifter som omfattas av lagen. Vid föredragningen har det bl.a. upplysts att avsikten med den före- slagna regleringen varit att lagen inte ska vara tillämplig om personupp- gifter som i och för sig omfattas av lagen skulle behandlas i verksamhet som har annat ändamål än som anges i det föreslagna första stycket. Bestämmelserna om exempelvis begränsningar av de tillåtna ändamålen för behandling och överföring av personuppgifter (5,6 och 7 §§) är såle- des inte avsedda att vara tillämpliga om uppgifterna väl skulle komma att behandlas i annan verksamhet (jfr härtill 5 § andra stycket i förslaget) än som anges i första stycket. Den föreslagna regleringen framstår inte som självklar men Lagrådet anser sig inte ha tillräckligt underlag för att ifrå- gasätta en sådan ordning. Lagrådet vill emellertid framhålla att en på detta sätt utformad regle- ring åtminstone i viss mån blir missvisande genom att den i förslagets 8 § upptagna bestämmelsen om användningsbegränsningar är, som bekräftats vid föredragningen, avsedd att vara tillämplig även om uppgifterna skulle bli föremål för behandling för andra ändamål än som anges i det före- slagna första stycket. Med hänsyn till att detta får anses framgå klart av utformningen av 8 § kan Lagrådet till nöds acceptera att det inte åter- speglas också i 2 §. Även bortsett härifrån har emellertid förslaget fått en utformning, bl.a. till följd av att första och andra styckena innehåller delvis men inte helt överensstämmande rekvisit, som gör att det inte är helt lätt att tillgodo- göra sig det avsedda innehållet. Lagrådet noterar också att enligt den nu aktuella paragrafen gäller lagen vid behandling medan den enligt exempelvis förslagets 3 § gäller för behandling. Enligt Lagrådet är det lämpligt med en enhetlig termi- nologi i detta hänseende, vilket påverkar ett stort antal av de i remissen föreslagna bestämmelserna. Lagrådet anser för sin del att uttrycket för behandling är att föredra (jfr t.ex. 5 § personuppgiftslagen, 1998:204,). Lagrådet ifrågasätter om det föreslagna tredje stycket behövs över huvud taget. Om så anses vara fallet finner Lagrådet det i vart fall mindre lyckat att föreskriva att bestämmelserna i en paragraf (4 §), i motsats till bestämmelserna i andra inte angivna paragrafer, gäller när innehållet i den paragrafens bestämmelser endast är att lagen inte gäller i vissa fall. Med beaktande av bl.a. vad som anförts föreslår Lagrådet att para- grafen formuleras på exempelvis följande sätt: Denna lag gäller för behandling av personuppgifter i verksamhet som har till syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder om personuppgifterna över- förs, har överförts, görs eller har gjorts tillgängliga inom ramen för polissamar- bete eller straffrättsligt samarbete mellan en svensk myndighet och 1.en stat som är medlem i Europeiska unionen (EU), 2.Island, , eller , 3.ett EU-organ, eller (För behandling av personuppgifter som innebär att uppgifterna förs över till eller hålls tillgängliga för dem som anges i första stycket 14 gäller bara be- stämmelserna i 3 och 9 §§ med de begränsningar som följer av 4 §). I paragrafen anges olika undantag från lagens bestämmelser. Första stycket bör justeras med hänsyn till att den föreslagna formule- ringen kan skapa osäkerhet om bestämningen rör nationell säkerhet hänför sig till viss behandling eller vissa typer av personuppgifter. Andra stycket bör justeras så att det klart framgår att undantaget inte endast gäller det initiala utbytet eller den ursprungliga åtkomsten av personuppgifter utan också efterföljande behandling av dessa. Lagrådet föreslår att paragrafen formuleras på exempelvis följande sätt: Lagen gäller inte för sådan behandling av personuppgifter som rör nationell säkerhet. Lagen gäller inte heller för behandling av personuppgifter som erhålls eller er- hållits 1.genom Schengens informationssystem (SIS), 2.genom Tullinformationssystemet (TIS), 3.med stöd av rådets beslut /615/RIF av om ett fördju- pat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (Prümrådsbeslutet), eller 4.enligt rådets beslut /633/RIF av om åtkomst till in- formationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förebygga, upptäcka och utreda terroristbrott och andra grova brott. Bestämmelsen reglerar när en svensk myndighet får vidarebehandla uppgifter som omfattas av lagen, dvs. när sådana uppgifter får användas för andra ändamål än det för vilket de ursprungligen överfördes eller gjordes tillgängliga. Lagrådet utgår från att ändamålet med en viss överföring av uppgifter normalt är så generellt utformad att uppgifter som tillhandahålls för att upptäcka eller utreda viss brottslighet också får användas för att t.ex. lagföra någon för brottet och för att verkställa det straff som kan komma att utdömas. Om emellertid en sådan användning i något fall inte skulle omfattas av det ursprungligen angivna ändamålet bör en bestämmelse om vidarebehandling säkerställa att uppgifterna kan användas också på detta sätt. Första stycket första punkten i den föreslagna bestämmelsen innebär dock bara att uppgifterna får användas för bekämpning av andra brott än de som aktualiserade den första överföringen. Inte heller den andra punkten synes omfatta fortsatt straffrättsliga hantering av den ursprungli- gen avsedda brottsligheten. Lagrådet föreslår därför att första stycket första punkten i bestämmel- sen får följande lydelse: förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott eller verkställa straffrättsliga påföljder. I paragrafen ges bestämmelser om i vilka fall personuppgifter som om- fattas av lagens bestämmelser får överföras till enskilda. Enligt första stycket får personuppgifter som erhållits enligt vissa an- givna bestämmelser överföras till enskilda bara om vissa förutsättningar är uppfyllda. En sådan anges vara (1 a) att överföringen är nödvändig för att utföra en författningsenlig uppgift. Uttryckssättet framstår inte som helt adekvat. Dels saknas subjekt den berörda myndigheten , dels synes ordet författningsenlig inte täcka den avsedda innebörden. Lagrådet förordar att punkten utformas exempelvis enligt följande: (nödvändig för att) myndigheten ska kunna fullgöra en författningsreglerad skyldighet, Utlämnande av allmänna handlingar med stöd av offentlighetsprinci- pen nämns inte i paragrafen. Detta motiveras i remissen (avsnitt 6.6.4) med att en sådan bestämmelse är onödig eftersom det av normhierarkin följer att den nya lagen inte får tillämpas i strid med grundlag och att det i 8 § personuppgiftslagen finns en upplysningsbestämmelse som gäller för alla aktuella myndigheter (genom hänvisning eller direkt) och av vilken det framgår att personuppgiftslagen inte hindrar en utlämning av allmänna handlingar. I samband med utarbetandet av personuppgiftslagen fanns en omfat- tande diskussion om den svenska offentlighetsprincipens förenlighet med det bakomliggande dataskyddsdirektivet. Bl.a. uttalade Lagrådet tvek- samhet i frågan. Lagen utformades emellertid utifrån den utgångspunkten att någon motsättning inte förelåg. Den bedömningen grundade sig i första hand på den skrivning i punkt 72 i ingressen som fick in i slutskedet av förhandlingarna. När det gäller förenligheten mellan offentlighetsprincipen och det nu aktuella rambeslutet hänvisar rege- ringen på motsvarande sätt till punkt 31 i skälen enligt vilken rambeslutet gör att principen om allmänhetens tillgång till offentliga handlingar kan tillgodoses vid tillämpningen av principerna i detta. Det går inte att komma ifrån att det stöd för en tillämpning av offent- lighetsprincipen som sålunda åberopas framstår som ganska skört. Lagrådet har emellertid förståelse för den svenska ståndpunkten och finner inte skäl att motsätta sig att den läggs till grund för den svenska lagstiftningens utformning. Enligt Lagrådet finns det emellertid i sammanhanget anledning att be- akta att personuppgiftslagen enligt en uttrycklig bestämmelse (2 §) är subsidiär i förhållande till annan lag och förordning. Om det i någon sådan finns bestämmelser som avviker från bestämmelserna i personupp- giftslagen så är det alltså dessa bestämmelser som gäller. Den nu före- slagna bestämmelsen skulle kunna läsas så att 8 § personuppgiftslagen inte skulle gälla i förhållande till den nu föreslagna lagen (jfr t.ex. 2 kap. 2 § polisdatalagen). För att undvika att lagstiftningen uppfattas på detta sätt förordar Lagrådet att satsen utöver vad som framgår av 8 § personuppgiftslagen (1998:204) skjuts in mellan orden får och över- föras i paragrafens inledning. Lagrådet noterar också att det i punkt 3 upptagna villkoret gäller gene- rellt. Det bör därför placeras först. På motsvarande sätt som Lagrådet förordat beträffande 6 § bör i första stycket det i punkt 4 upptagna villkoret sättas först av villkoren för över- föring. I andra och tredje stycket föreskrivs undantag från de krav för överfö- ring som ställs upp i första stycket. Undantagen baserar sig på det bakomliggande rambeslutet (artikel 13.2 och 13.3). I andra stycket an- vänds uttrycket ett viktigt allmänt intresse och i tredje stycket ett väsentligt allmänt intresse. Uttrycken motsvaras i den engelska ver- sionen av rambeslutet av uttrycken especially important public interests respektive essential interests of a . Av skäl 25 framgår att det senare uttrycket bl.a. avser en medlemsstats kritiska in- frastruktur och finansiella system. Enligt Lagrådet skulle den avsedda innebörden av bestämmelserna framgå tydligare om andra och tredje stycket formulerades på exempelvis följande sätt: Om kravet på adekvat skyddsnivå enligt första stycket 4 inte är upp- fyllt, får personuppgifter ändå överföras i ett enskilt fall om en överfö- ring är motiverad av ett berättigat intresse hos den som uppgifterna avser eller av ett särskilt viktigt allmänt intresse eller om mottagaren i det en- skilda fallet tillhandahåller tillräckliga skyddsåtgärder för personuppgif- terna. Om medgivande enligt första stycket 1 på grund av tidsbrist inte kan utverkas i förväg, får personuppgifter ändå överföras om en överföring är nödvändig för att avvärja en omedelbar och allvarlig fara för allmän säkerhet eller andra för en medlemsstat väsentliga intressen. Den föreslagna paragrafen är utformad på motsvarande sätt som en rad andra lagregler om användningsbegränsningar som finns (en förteckning finns i lagförslag 11). I paragrafen sägs att svenska myndig- heter ska följa uppställda villkor oavsett vad som är föreskrivet i lag eller annan författning. Det kan finnas skäl att framhålla att med svenska myndigheter i be- stämmelser av detta slag avses också domstolar.