sou · H1B316 · 2013-03-08 00:00:00 — Vid det andra tillfället där genomförde indexering och sökning i digitalt lagrat material i företagets lokaler omfattade platsundersökningen totalt tre företag, alla med kontor i . Två av dessa företag ingick i samma koncern och hade informationen lagrad på samma server varför sökningen i det digitala materialet kunde ske samordnat. I praktiken var det därför fråga om två IT-sökningar. Detta ärende är särskilt intressant från jämförelsesynpunkt eftersom ett av företagen (företag A) accepterade att tog hem materialet, medan två andra önskade att indexering och sökning skulle ske samordnat i ett av företagens egna lokaler (företag B). Inget av de tre företagen lagrade material lokalt på hårddiskar. Det digitala materialet utgjordes därför av mejl- och hemkataloger från servrarna. Förutsättningarna skilde sig åt mellan företagen. Mängden digitalt lagrad information som kopierades var något större hos företag B, där granskningen ägde rum i företagets lokaler, än hos företag A. Vidare valde verket att utföra fler sökningar parallellt ute hos företag B än i verkets lokaler (fem sökdatorer hos företaget jämfört med två sökdatorer i verkets lokaler). Syftet med detta var att minimera tiden man måste stanna kvar i företaget och därigenom störningen för företag B. Däremot rörde det sig om samma antal målpersoner på de båda företagen. av detta fall är att det var mer effektivt att genomföra sökningen i det digitala materialet i verkets lokaler. Genomgången av det digitalt lagrade materialet i verkets lokaler, företag A, tog 5–medan det tog att Säkring av bevis och krav på företag vid platsundersökningar genomföra IT-sökningen i företag , trots att större sökresurser användes hos företag B. har uppskattat att det uppkom en merkostnad för om som var hänförlig till att verket genomförde indexering och sökning hos företaget i stället för i verkets lokaler. Hälften av kostnaderna avsåg IT-konsulter och hälften avsåg merarbete som hade utförts av verkets personal. Utöver kostnader tillkom också kostnader för som måste inställa sig på företaget , för att bryta förseglingen och försegla om , så länge platsundersökningen pågick. Om indexering och sökning i digitalt lagrat material sker i ett företags lokaler som ligger utanför tillkommer ytterligare restider och kostnader för övernattning och traktamenten. Då kan inte heller verkets personal utföra vissa arbetsuppgifter vid verket då platsundersökningen pågår. Detta är särskilt relevant för IT-personalen där eventuellt en vikarie skulle behöva tas in då platsundersökningen pågår. har uppskattat att det skulle kunna medföra extrakostnader om ytterligare . I den andra av de ovan redovisade platsundersökningarna pågick IT-sökningen i företagets lokaler effektivt , vilket motsvarar den ungefärliga snittiden för en IT-sökning. Eftersom IT-sökningar kan variera är en kostnad per dag ett mer relevant mått än totalkostnad. har uppskattat att merkostnaderna för att genomföra indexering och sökning i företagets lokaler uppgår till per dag, om företagets lokaler ligger i , och per dag, om företaget ligger på annan ort. Om skulle behöva sätta upp IT-laboratorier hos flera företag , skulle verket behöva köpa in flera FTK-licenser och datorer till en ungefärlig kostnad av per uppsättning. Hos varje företag behövs ungefär fyra uppsättningar beroende på hur omfattande platsundersökningen är. Från företagens sida har det ifrågasatts att det medför ökade kostnader att genomföra IT-sökning i företagets lokaler. Det har därvid hänvisats till erfarenheter av kommissionens platsundersökningar i . Företagen uppfattar att en IT-sökning som sker i företagens lokaler ger en mer fokuserad sökning och inte tar lika . Säkring av bevis och krav på företag vid platsundersökningar 5.2.4Andra myndigheters undersökningar hos företag Behovet av att säkra bevisning, såsom digitalt lagrat material, finns även i utredningar som bedrivs av andra myndigheter än , t.ex. polisen, , och . Vid brottsutredningar finns det möjlighet att ta föremål, t.ex. en dator, i beslag och vid exempelvis bevissäkring enligt skatteförfarandelagen har rätt att ta med sig material från företaget för skrivbordsgranskning. I samband med s.k. intrångsundersökningar kan också utföra liknande bevissäkringsåtgärder. En jämförelse med hur dessa myndigheter genomför undersökningar i digitalt material hos företag har därför bedömts vara av värde för utredningen. Vidare har behandlat frågor om bevisning i digitalt lagrat material i sitt slutbetänkande. De bestämmelser som reglerar polisens befogenheter att ta bevisning i beslag finns i 27 kap. 1–17 §§ . Enligt 27 kap. 1 § får föremål som skäligen kan antas ha betydelse för utredning om brott eller vara avhänt någon genom brott eller förverkat på grund av brott tas i beslag. Tvångsmedel enligt 27 kap. får beslutas endast om skälen för åtgärden uppväger det intrång eller men i övrigt som åtgärden innebär för den misstänkte eller för något annat motstående intresse. Enligt 27 kap. 2 § gäller vissa restriktioner beträffande beslag på skriftliga handlingar. Restriktionerna motsvarar de inskränkningar som är föreskrivna om vittnesförhör rörande vissa yrkeskategorier i 36 kap. 5 § , bland annat advokatsekretess. Någon särskild reglering vad gäller kopiering av elektronisk information finns inte, vilket utvecklas vidare nedan i avsnittet om . I 27 kap. 4 § anges att den som med laga rätt griper eller anhåller en misstänkt eller verkställer häktning, husrannsakan, kroppsvisitation eller kroppsbesiktning får ta föremål 16 Utredningen har tillställt ett antal frågor. har i sin tur inhämtat underlag till svar på vissa frågor från . Säkring av bevis och krav på företag vid platsundersökningar som därvid påträffas i beslag. Bestämmelsen innebär alltså att beslag också får göras av privatpersoner i samband med s.k. envarsgripanden. I andra fall när föremål påträffas är det förundersökningsledaren eller åklagaren som får besluta om beslag. Vid fara i dröjsmål har polisman samma behörighet. Om någon annan än förundersökningsledaren eller åklagaren har beslutat om och verkställt beslaget, ska det anmälas till denne som ska besluta om beslaget ska bestå. Också rätten kan besluta om beslag, om föremålet företes inför rätten eller annars är tillgängligt för beslag, 27 kap. 5 § . Förutsättningar för att ta något i beslag är att ett brott har begåtts. De krav som ställs är att det skäligen kan antas att det finns ett samband mellan det misstänkta brottet och någon av beslagsgrunderna och att föremålet är tillgängligt. skäligen kan antas innebär att det ska finnas konkreta omständligheter av viss styrka som pekar på att föremålet är av den beskaffenhet som lagstiftningen kräver. Huvudregeln när polisen gör ett beslag av digitalt lagrat material är att alltid göra en kopia (spegling) av det digitala materialet. Speglingen görs för att påverka originalet så lite som möjligt vid undersökningen. All kopiering sker skrivskyddat så att skrivning till originaldisken omöjliggörs. All undersökning sker sedan från kopian i stället för från originaldisken. Polisen beslagtar normalt sett lagringsmediet för att förflytta det och utföra speglingen i polisens lokaler. Granskningen av det speglade materialet sker normalt sett i polisens lokaler, där det finns adekvat utrustning för åtgärderna. Spegling och undersökning kan vara tidskrävande och det anses inte rimligt att vara kvar hos en misstänkt eller veckor. Endast i undantagsfall sker spegling och undersökning på plats hos den som utreds. När det gäller granskning av digitalt lagrat material hos företag sker dock kopiering nästan uteslutande på plats hos företaget, för att inte företagets IT-miljö ska slås ut. Materialet som tas i beslag packas på plats hos den misstänkte. IT-utrustning läggs i antistatförpackningar. Transporten av materialet till polisens lokaler sköter polisen själv om. På plats i polisens lokaler förvaras beslaget i låsta utrymmen och bokförs i en särskild datoriserad utredningsrutin med tvångsmedelshantering. Den beslagtagna originaldisken återlämnas så fort beslaget hävts. Säkring av bevis och krav på företag vid platsundersökningar Rutiner för hur polisen ska förfara vid beslag finns i föreskrifter.17 Vid genomgången av beslaget sammanställs sådan information som kan vara av intresse för utredningen. Detta förs sedan till förundersökningen. Det material som presenteras i förundersökningen får den misstänkte tillsammans med sin försvarare ta del av och kommentera. Den som har drabbats av ett beslag har enligt 27 kap. 6 § också rätt att få beslagsbeslutet prövat av domstol. Någon skyldighet för den granskade att samarbeta med polisen för att utredningsåtgärden ska kunna genomföras finns inte. har möjlighet att inom ramen för sin tillsyn begära att fysiska eller juridiska personer tillhandahåller uppgifter och genomföra platsundersökningar hos företag. Bestämmelser om tillsynen och dess omfattning finns bl.a. i 10 kap. lagen om investeringsfonder, 13 kap. lagen om bank- och finansieringsrörelse, 14 kap. lagen om försäkringsrörelse, 23 kap. lagen om värdepappersmarknaden och är likartad för samtliga fyra sektorer.18 tillsyn kan vara både händelsestyrd och kopplad till olika temaundersökningar. Det krävs inte någon specifik misstankegrad för att ska kunna inleda en tillsynsundersökning utan åtgärden kan vara ett led i löpande tillsyn eller bero på någon särskild händelse eller information. Beslut om att inleda en tillsynsaktivitet fattas av ansvarig enhetschef. De företag som står under tillsyn är skyldiga att lämna den information som kräver. gör i regel endast föranmälda platsundersökningar. Det företag hos vilket platsundersökningen ska vidtas meddelas om besöket per brev i förväg. Av brevet framgår vad vill granska och företaget ska ge möjlighet att ta del av det begärda materialet vid platsundersökningen. kan också begära att 17Rikspolisstyrelsens föreskrifter och allmänna råd om förfarande med egendom som tagits i beslag, förverkats eller tagits i förvar, RPSFS 2009:12 – FAP 102-2. 1810 kap. lagen (2004:46) om investeringsfonder, 13 kap. lagen (2004:297) om bank- och finansieringsrörelse, 14 kap. lagen (2010:2043) om försäkringsrörelse och 23 kap. lagen (2007:528) om värdepappersmarknaden. Säkring av bevis och krav på företag vid platsundersökningar få kopior av materialet, antingen i samband med platsundersökningen eller skickat till sig. Det finns inga särskilda rutiner för hur material från företag ska transporteras till eller förvaras hos myndigheten. har inte använt sig av spegling i samband med platsundersökningar och det begärda materialet granskas oftast i utskrivet format. Det är ovanligt att granskade företag motsätter sig granskningen eller inte tillhandahåller det material som efterfrågats och har inte bistånd av eller annan vid platsundersökningar. Bestämmelser om ingripanden mot de företag som inte följer gällande regler finns i 12 kap. lagen om investeringsfonder, 15 kap. lagen om bank- och finansieringsrörelse, 16 kap. lagen om försäkringsrörelse och 25 kap. lagen om värdepappersmarknaden. Utgångspunkten för kontroll av skattskyldiga och uppgiftslämnare är att den ska ske i samverkan med den som ska kontrolleras, respektive den som uppgift ska inhämtas ifrån. Myndighetens befogenheter vad gäller att granska material regleras i skatteförfarandelagen.19 Revision som sker i samverkan regleras i 41 kap. skatteförfarandelagen. Vid en revision får revisorn granska räkenskapsmaterial och andra handlingar som rör verksamheten. Den reviderade ska tillhandahålla revisorn de handlingar och lämna de upplysningar som behövs för revisionen.20 I vissa fall behöver dock tvångsåtgärder användas för att en kontroll ska kunna genomföras korrekt och effektivt, till exempel när det bedöms att det finns påtaglig risk för att handlingar kan komma att förstöras, förvanskas eller undanhållas. Möjligheterna för att använda tvångsåtgärder regleras i 44–46 kap. skatteförfarandelagen. Där finns de olika tvångsåtgärderna och förutsättningarna för att vidta dessa preciserade. Dessutom ska ett ingripande med tvångsåtgärd vara proportionellt, vilket innebär att tvångsåtgärder ska användas endast om skälen för åtgärden överväger det intrång eller annat men som åtgärden för med sig för den enskilde. 19Skatteförfarandelagen (2011:1244) som trädde i kraft . 2041 kap. 9 § skatteförfarandelagen. Säkring av bevis och krav på företag vid platsundersökningar ska inte komma till användning i skatteärenden avseende mindre belopp eller då det är möjligt att erhålla uppgifterna på annat sätt. Det finns tre olika typer av tvångsåtgärder; vitesföreläggande, bevissäkring och betalningssäkring. Det som är relevant för jämförelse med bestämmelserna om platsundersökning är bevissäkring, som regleras i 45 kap. skatteförfarandelagen. Med bevissäkring avses följande tvångsåtgärder: 1.Revision i den reviderades verksamhetslokaler. Sådan revision får genomföras utan den reviderades medgivande. 2.Eftersökande och omhändertagande av handlingar. Detta innebär att verket får genomsöka en viss lokal eller förvaringsplats för att leta efter relevanta handlingar, t.ex. räkenskaper eller avtal. 3.Försegling av lokal, förvaringsplats eller annat utrymme. Detta är en tillfällig tvångsåtgärd som verket får använda i syfte att förhindra att handlingar förstörs eller undanhålls. Det är förvaltningsrätten som beslutar om bevissäkring efter framställan av . Framställningen till förvaltningsrätten upprättas av en av särskilt förordnad granskningsledare. När domstolsbeslut inte kan avvaktas, kan i stället granskningsledaren fatta ett interimistiskt beslut om bevissäkring om åtgärden ska genomföras i en verksamhetslokal. Ett sådant beslut ska dock prövas av domstol.21 Verkställighet av beslut om bevissäkring regleras i 69 kap. skatteförfarandelagen. verkställer beslut om bevissäkring på begäran av granskningsledaren, men om det kan ske obehindrat får granskningsledaren verkställa beslut om bevissäkring i verksamhetslokaler. Någon skyldighet för den granskade att medverka vid bevissäkring föreligger inte. Hur ska förfara vid verkställighet avseende digitalt lagrat material finns särskilt angivet i lagtexten. Om en upptagning som kan uppfattas bara med tekniska hjälpmedel tas om hand, ska ett exemplar lämnas kvar om det är möjligt (till skillnad från när det är fråga om pappersdokument då originalet omhändertas).22 Tekniska hjälpmedel som finns där beslutet verkställs får användas om det är nödvändigt och om det finns synnerliga skäl får tekniska 2145 kap. 13 och 14 §§ skatteförfarandelagen. 2269 kap. 8 § andra stycket skatteförfarandelagen. Säkring av bevis och krav på företag vid platsundersökningar hjälpmedel tas om hand.23 Vid verkställighet som avser upptagning som kan uppfattas bara med tekniska hjälpmedel får bara de tekniska hjälpmedel och sökbegrepp användas som behövs för att tillgodose syftet med revisionen. Granskningen får inte verkställas via telenät.24 I samband med revisioner har stöd av IT- forensiker som kan hämta digitalt lagrad information från datorer som tillhör dem som granskas. speglar i regel hårddiskar m.m. på plats hos den som granskas, eftersom myndigheten bara i undantagsfall har rätt att ta med sig datorer och andra lagringsmedia för spegling. Vissa lagringsmedier, t.ex. USB- minnen, anses dock kunna omhändertas utan särskilda skäl. Vid förrättningen görs en genomgång av datorer och andra intressanta enheter (telefoner, läsplattor, usb-minnen etc) för att bedöma om de ska speglas eller kopieras. Speglat och kopierat digitalt material fraktas till myndigheten på samma sätt som annat material som har hämtas in. Beslag hanteras enligt polisens regler, dvs. hårdvara fraktas i väskor och lösa diskar läggs i antistatpåsar. Någon plombering av speglingsdiskarna sker dock inte. Transporten till myndighetens lokaler sker oftast i bil. Granskningen av det speglade eller kopierade materialet sker sedan i med hjälp av särskild programvara. Den som är föremål för bevissäkring kan begära att handling som inte får granskas ska undantas från kontrollen.25 Vilka handlingar inte får granska vid bevissäkring framgår av 47 kap. 2 § skatteförfarandelagen. Det finns inte någon rättslig reglering angående hur ska förfara med överskottsinformation. Myndighetens uppfattning är att om sådan information erhålls i samband med ett kontrollärende, ska informationen förstöras när kontrollärendet avslutas. Granskningsledaren ska lämna tillbaka handlingar och annat som har tagits om hand så snart de inte längre behövs.26 I vissa fall kan dock överskottsinformation användas för kontroll av någon annan. Förutsättningarna för bevissäkring enligt skatteförfarandelagen uppvisar alltså likheter med konkurrenslagens regler om platsundersökning; får, efter beslut av domstol och utan 2369 kap. 9 § skatteförfarandelagen. 2469 kap. 10 § skatteförfarandelagen. 2547 kap. 3 § skatteförfarandelagen. 2669 kap. 12 § skatteförfarandelagen. Säkring av bevis och krav på företag vid platsundersökningar att den reviderade medgett det, genomföra revision i den reviderades lokaler om granskningen inte utan svårigheter kan genomföras på annan plats. När en revision genomförs i den granskades verksamhetslokal, får handlingar eftersökas och tas om hand för granskning och om det behövs får lokaler eller förvaringsutrymmen tillfälligt förseglas. En viktig skillnad mellan och befogenheter är dock att enligt skatteförfarandelagen har rätt att ta om hand material, medan vid platsundersökningar endast har rätt att ta kopior. har befogenhet att spegla och kopiera digitalt material inom ramen för sina utredningar. Befogenheterna varierar beroende på inom vilken av verksamhetsgrenar som åtgärden utförs; den brottsutredande eller den fiskala verksamheten. En förutsättning för att i sin brottsutredande verksamhet ska kunna granska och kopiera elektroniskt material är att materialet är taget i beslag. Syftet med sådan granskning är att eftersöka information som kan ha betydelse för den förundersökning i vilken materialet är beslagtaget. Beslut om beslag fattas av den enskilde tulltjänstemannen, och fastställs av åklagare eller av förundersökningsledaren.27 Därefter är det förundersökningsledaren eller utredaren som beslutar att materialet närmare ska granskas. I den brottsutredande verksamheten sker all spegling och analys i . För att genomföra speglingen använder programvaran FTK. Också analysen av det digitala materialet utförs med forensiska verktyg. Varje tullmålsjournalsärende förvaras på sin egen hårddisk. Materialet transporteras från den plats där beslaget verkställts till beslagslager av de tulltjänstemän som verkställt beslaget. Alla beslag förvaras i särskilda beslagslager till vilka enbart några få tjänstemän har tillgång. 27 Stöd härför återfinns i 22 § smugglingslagen (SFS 2000:1225). Säkring av bevis och krav på företag vid platsundersökningar undersökningen sker förvaras materialet i särskilda skalskyddade lokaler på berörd tullkriminalavdelning. Kopior av det material som undersökts arkiveras sedan tillsammans med övrigt förundersökningsmaterial. I den brottsutredande verksamheten är den granskade oftast också misstänkt för brott och har således ingen kontroll över undersökningen av aktuellt beslag. Däremot kan löpande information delges i samband med förhör och delgivning av förundersökning. Den misstänkte i en brottsutredning har inte någon skyldighet att samarbeta. Eventuellt överskottsmaterial arkiveras tillsammans med övrigt förundersökningsmaterial. Vad gäller den fiskala verksamheten får besluta om revision hos den som är eller kan antas vara deklarations- eller uppgiftsskyldig för att kontrollera att denne har fullgjort sin deklarations- eller uppgiftsskyldighet riktigt och fullständigt. Revision kan också ske hos den som bedriver verksamhet av sådan art att uppgift av betydelse för kontrollen av en annan persons deklarations- eller uppgiftsskyldighet kan hämtas ur handlingar som rör verksamheten.28 Bestämmelsen innebär att alla handlingar som kan ha betydelse för kontrollen av att deklarations- eller uppgiftsskyldigheten fullgjorts riktigt och fullständigt får granskas.29 Det kan röra sig om t.ex. kontoplaner, bokföringsböcker och annat räkenskapsmaterial. får även ta kopior av materialet. Beslut om revision fattas av efterkontrollchefen.30 Efter bemyndigande av efterkontrollchefen får även annan tjänsteman som arbetar med efterkontroll fatta beslut om revision. I den fiskala verksamheten får granskningen ske hos den reviderade, om den reviderade medger det. Revisionen ska ske hos den reviderade, om den reviderade begär det och revisionen kan göras där utan betydande svårighet. Om revisionen inte verkställs hos den reviderade, ska handlingarna på begäran överlämnas till 28Jfr 6 kap. 28 § tullagen (2000:1281). Se även artikel 78 i Rådets förordning (EEG) nr 2913/92 av om inrättandet av en tullkodex för gemenskapen (Celex 31992R2913) kallad tullkodex. 29Jfr 21 kap. 11 § föreskrifter och allmänna råd (TFS 2000:20) om tullförfaranden m.m. (tullordning). 3021 kap. 13 § tullordningen. Säkring av bevis och krav på företag vid platsundersökningar revisorn mot kvitto.31 Däremot kan kopior på handlingar tas med utan den reviderades medgivande och utan kvitto. Granskning av digitalt lagrat material, som sker genom att revisorn själv tar fram uppgifterna, är tillåten endast om särskilt förordnande har utfärdats av den som beslutar om revisionen.32 Däremot behövs inte något särskilt förordnande om den reviderade medger att revisorn själv tar fram uppgifterna genom att använda den reviderades dator och åtkomsten är begränsad på ett sådant sätt att revisorn inte kan påverka innehållet i materialet. Granskning av digitalt lagrat material bör i första hand ske genom att den reviderade själv tar fram de uppgifter revisorn begär.33 Om den reviderade inte kan ta fram uppgifterna eller om uppgifterna inte kan läsas, får revisorn ta fram uppgifter ur det digitalt lagrade materialet. Detta förfarande ska användas restriktivt. En kopia av de begärda uppgifterna sparas på ett lagringsmedium. Handlingar som tagits emot på detta sätt ska förvaras under betryggande former.34 Handlingarna får vara tillgängliga endast för dem som deltar i revisionen samt de tjänstemän hos som ska fatta sådana beslut som revisionen kan leda till. Revisorn ansvarar för materialet under transporten från den reviderade till och för att materialet förvaras inlåst hos . Revisorn har ett ansvar att genomföra revisionen, i detta fall granska det digitala materialet, enligt gällande bestämmelser. Den granskade har rätt till insyn i ärendet enligt allmänna förvaltningsrättsliga regler. När en revision helt har avslutats ska en granskningsrapport upprättas. De uppgifter som inte tillförts granskningsrapporten ska förstöras senast när revisionen avslutas.35 Originalhandlingarna återlämnas därefter till den reviderade. Vissa handlingar får undantas från revision.36 De handlingar som avses är handling som inte får tas i beslag och annan handling med ett betydande skyddsintresse. Den reviderade är skyldig att hjälpa revisorn. Den aktuella bestämmelsen lyder: För att tillämpa tullagstiftningen skall var och 316 kap. 30 § tullagen. 3221 kap. 17 § tullordningen. 33Enligt de allmänna råden till 21 kap. 12 § tullordningen. 3421 kap. 17 § tullordningen. 3521 kap. 23 § tullordningen. 366 kap. 34 § tullagen. Frågan om en handling ska undantas från revision prövas enligt 6 kap. 35§ tullagen av förvaltningsrätten. Säkring av bevis och krav på företag vid platsundersökningar