prop · H103254 · 2014-09-10 00:00:00 — Paragrafen anger de ändamål för vilka får behandla personuppgifter i tillträdesförbudsregistret. Övervägandena finns i avsnitt 5.6. I första stycket anges de primära ändamålen för vilka Polismyndighet- en får behandla personuppgifter i tillträdesförbudsregistret. Det handlar om behandlingar i egenskap av registerförare och myndighetens egen tillgång till uppgifter i registret. En grundläggande förutsättning för att en personuppgift ska få behandlas i enlighet med första stycket är att den behövs för att förebygga, förhindra eller upptäcka överträdelse av ett tillträdesförbud. I att förebygga, förhindra och upptäcka överträdelse av ett tillträdes- förbud innefattas bl.a. det säkerhetsarbete som sker på planeringsstadiet inför ett arrangemang. Genom slagningar i registret kan Polismyndighet- en få kännedom om vilka personer som har tillträdesförbud till ett visst arrangemang. Med hjälp av uppgifterna i registret kan personer med tillträdesförbud identifieras och därigenom hindras från att komma in på en arena. Därigenom kan en överträdelse av förbudet förebyggas och förhindras. Även den kontaktverksamhet som bedrivs i syfte att ändra beteendet hos personer omfattas av det förebyggande arbetet. När det gäller att upptäcka överträdelser av tillträdesförbud avses främst den behandling av personuppgifter som underlättar identifieringen inne på arenan och som kan möjliggöra att en överträdelse av ett tillträdesförbud upptäcks. Av andra stycket framgår att personuppgifterna också får behandlas av för att tillhandahålla idrottsorganisationerna den in- formation som behövs för att dessa ska kunna upprätthålla gällande be- slut om tillträdesförbud och för att fullgöra myndighetens uppgiftsläm- nande i överensstämmelse med lag eller förordning. Som ett exempel på en bestämmelse som innebär en skyldighet att lämna uppgifter kan näm- nas 6 kap. 5 § offentlighets- och sekretesslagen (2009:400). Av den be- stämmelsen följer att en myndighet på begäran av en annan myndighet ska lämna ut uppgifter den förfogar över i den mån uppgiften inte är sekretessbelagd eller om det skulle hindra arbetets behöriga gång. I stycket föreslås också genom en uttrycklig hänvisning till personupp- giftslagen att den s.k. finalitetsprincipen ska gälla vid personuppgiftsbehandling enligt lagen. Den innebär att det för att en uppgift ska få vidarebehandlas för något annat ändamål än de som tidi- gare angetts, måste det göras en bedömning att det nya ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 7 § En idrottsorganisation får behandla personuppgifter från tillträdesförbudsre- gistret om det behövs för att förebygga, förhindra eller upptäcka överträdelse av ett tillträdesförbud vid ett idrottsarrangemang som organisationen anordnar. Paragrafen anger de ändamål för vilka en idrottsorganisation får behandla personuppgifter från tillträdesförbudsregistret. Övervägandena finns i avsnitt 5.6. Enligt bestämmelsen får en idrottsorganisation behandla personuppgif- ter från tillträdesförbudsregistret om det behövs för att förebygga, för- hindra eller upptäcka överträdelse av ett tillträdesförbud. Med anledning av synpunkter från Lagrådet har lagtexten kompletterats med ett förtyd- 2013/14:254 ligande att endast sådan behandling som har anknytning till ett idrottsar- rangemang som organisationen anordnar omfattas. Därmed tydliggörs att idrottsorganisationen t.ex. inte får behandla personuppgifter från registret för att förebygga överträdelser av tillträdesförbud i allmänhet utan att det måste finnas en tydlig koppling till ett visst eller vissa plane- rade arrangemang. Ändamålen motsvarar dem som gäller för behand- ling enligt 6 § första stycket och ska förstås på samma sätt. 8 § får endast innehålla de personuppgifter om en person som har meddelats tillträdesförbud 1.som behövs för de ändamål som anges i 6 § första stycket, och a)namn, b)personnummer eller samordningsnummer, c)folkbokföringsadress och annan stadigvarande adress, d)alias, e)fotografi, f)anknytning till idrott och idrottsorganisation, g)omfattningen och giltighetstiden av beslut om tillträdesförbud, och h)överträdelse av gällande tillträdesförbud. I paragrafen regleras vilka personuppgifter som registret får innehålla. Övervägandena finns i avsnitt 5.7. Inledningsvis anges som en grundläggande förutsättning att tillträdes- förbudsregistret endast får innehålla personuppgifter om en person som har meddelats tillträdesförbud. Av punkten 1 följer att en ytterligare för- utsättning är att personuppgifterna behövs för de ändamål som anges i 6 § första stycket. Punkten 2 innehåller en uttömmande uppräkning av vilka personupp- gifter som får registreras. Av punkterna 2 a och b följer att uppgifter om namn, personnummer eller samordningsnummer får registreras. 2 c anges folkbokföringsadress och annan stadigvarande adress. det är känt att personen stadigvarande uppehåller sig på en annan adress än folkbokföringsadressen får båda dessa adresser föras in. I de fall per- sonen är känd under ett alias får detta finnas i registret enligt punkten 2 d. Av punkten 2 e följer att ett fotografi av den enskilde får tillföras regist- Polisen ges, genom en ny bestämmelse i lagen (2005:321) om tillträ- desförbud vid idrottsarrangemang, en uttrycklig rätt att fotografera en person som har eller skäligen kan antas få tillträdesförbud för att fotogra- fiet sedan ska kunna läggas in i registret. Enligt punkten 2 f får uppgift om anknytning till idrott och idrottsorganisation tillföras registret. idrottsanknytning avses den idrott som tillträdesförbudet omfattar exem- pelvis fotboll eller ishockey eller kombinationen av de två idrotterna. det gäller anknytning till idrottsorganisation avses den organisation som personen kan knytas till genom exempelvis medlemskap eller vars sup- portergrupperingar personen associeras med. I punkten anges att omfattningen och giltighetstiden av ett beslut om tillträdesförbud får Detta gäller även interimistiska beslut. ning avses bl.a. den plats eller de platser som förbudet gäller samt vilken idrott och vilka arrangemang som täcks av förbudet. Enligt punkten 2 h Prop. 2013/14:254 får uppgift om överträdelse av gällande tillträdesförbud ingå i registret. Det som avses är lagförda överträdelser av gällande tillträdesförbud. 9 § En idrottsorganisation har, trots sekretess enligt 35 kap. 4 a § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter i tillträdesför- budsregistret, om det behövs för de ändamål som anges i 7 §. Paragrafen innehåller en sekretessbrytande bestämmelse. Övervägandena finns i avsnitt 5.8. Av bestämmelsen följer att en idrottsorganisation, trots den sekretess som råder enligt den nya bestämmelsen i 35 kap. 4 a § offentlighets- och sekretesslagen, har rätt att ta del av personuppgifterna i registret om uppgifterna behöver behandlas för att ändamålen i 7 § ska kunna uppnås. En förutsättning är således att en idrottsorganisation behöver personupp- gifterna för att förebygga, förhindra eller upptäcka överträdelser av ett Det är , som efter en begäran av en idrottsorganisation, avgör om ett sådant behov föreligger. Utlämnande på medium för automatiserad behandling 10 § Om en personuppgift får lämnas ut från tillträdesförbudsregistret, får det göras på medium för automatiserad behandling. Paragrafen reglerar utlämnande av personuppgifter på medium för auto- Övervägandena finns i avsnitt 5.9. Bestämmelsen, som inte har någon sekretessbrytande verkan, innebär att personuppgifter får lämnas ut i t.ex. ett e-postmeddelande eller på ett Bestämmelsen innebär inte någon skyldighet för Polismyn- digheten att lämna ut uppgifter elektroniskt. ansvar att i varje enskilt fall bedöma om det är lämpligt att använda den typen av utlämnande. Det torde sällan vara lämpligt att en idrottsorgani- sation får ut mer än delar av registret på ett medium för automatiserad 11 § Tillgången till personuppgifter ska begränsas till vad den som arbetar vid eller som arbetar eller utför uppdrag åt en idrottsorganisation behöver för att kunna fullgöra arbetsuppgifterna eller uppdraget. Regeringen eller den myndighet som regeringen bestämmer får meddela före- skrifter om tillgången till personuppgifter. Paragrafen reglerar den interna tillgången till personuppgifter för idrotts- Övervägandena finns i avsnitt I registret förekommer uppgifter av integritetskänsligt slag och därför är det viktigt att säkerställa att uppgifterna inte sprids till fler än nödvän- I paragrafen anges därför att tillgången till personuppgifter ska begränsas till vad som den som arbetar vid eller som arbetar eller utför uppdrag åt en idrottsorganisation behöver för att kunna 2013/14:254 fullgöra arbetsuppgifterna eller uppdraget. Bestämmelsen riktar sig inte bara till dem som är anställda inom och idrottsorgani- sationerna, utan även till sådan säkerhetspersonal som hyrs in och anlitas av idrottsorganisationerna vid ett enskilt arrangemang såsom ordnings- vakter. Det är den personuppgiftsansvarige som ska bedöma vilka per- sonuppgifter som vilken personal behöver ha tillgång till för att kunna fullgöra sina arbetsuppgifter. Det innebär i praktiken att alla personupp- gifter som finns i registret inte behöver behandlas av all personal som får behandla dem. Behovet av uppgifter kan skilja sig åt beroende på hur stor risk det är att det aktuella arrangemanget intresserar personer med tillträdesförbud. måste avgöra vilka av t.ex. säkerhetspersonalen som behöver tillgång till personuppgifterna och till vilka personuppgifter som tillgång ska ges. Om det är fråga om hantering av personuppgifter för att vid insläpp identifiera personer kan det räcka med att t.ex. en ordningsvakt får del av namn och fotografi över de personer med tillträdesförbud som kan förväntas komma till arrange- manget. I andra stycket finns en rätt för regeringen eller den myndighet som re- geringen bestämmer att meddela föreskrifter om den interna tillgången till personuppgifter. 12 § En uppgift i tillträdesförbudsregistret ska gallras om uppgiften inte längre behövs för de ändamål som anges i 6 § första stycket, dock senast när tillträdes- förbudets giltighetstid löper ut eller om tillträdesförbudet upphävs. Paragrafen reglerar gallring av personuppgifter i tillträdesförbudsregist- ret. Övervägandena finns i avsnitt 5.11. Av bestämmelsen följer att personuppgifter i registret ska gallras om de inte längre behövs för de ändamål som avses i 6 § första stycket, dvs. för att förebygga, förhindra eller upptäcka överträdelse av ett tillträdes- förbud. Uppgifterna ska, oavsett bedömningen om de behövs för de än- damålen, alltid gallras senast när ett tillträdesförbud löper ut eller upp- hävs . 13 § En uppgift som en idrottsorganisation har fått tillgång till från tillträdesför- budsregistret ska tas bort om uppgiften inte längre behövs för de ändamål som anges i 7 §, dock senast när tillträdesförbudets giltighetstid löper ut eller om tillträdesförbudet upphävs. Bestämmelsen innebär en skyldighet för en idrottsorganisation att ta bort personuppgifter när organisationen inte längre behöver uppgifterna för att förebygga, förhindra eller upptäcka överträdelse av ett tillträdesförbud. Övervägandena finns i avsnitt 5.11. I många fall torde uppgifterna inte längre behöva bevaras när det arrangemang som uppgifterna inhämtats inför har genomförts om det inte redan då står klart att idrottsorganisat- ionen kommer att anordna ett nytt arrangemang som uppgif- terna är relevanta för. Uppgifterna ska, oavsett bedömningen om de be- hövs för de ändamålen, alltid tas bort senast när ett tillträdesförbud löper ut eller upphävs. 14 § Den som arbetar eller utför uppdrag åt en idrottsorganisation och som tar befattning med en uppgift som har inhämtats med stöd av denna lag får inte obehörigen röja vad han eller hon på detta sätt har fått veta om någon enskilds personliga förhållanden. I det allmännas verksamhet tillämpas i stället bestäm- melserna i offentlighets- och sekretesslagen (2009:400). Paragrafen reglerar tystnadsplikt för uppgift om enskilds personliga för- hållanden som inhämtats med stöd av lagen. Övervägandena finns i av- snitt 5.12. Uppgifter om enskildas personliga förhållanden som inhämtats med stöd av denna lag och som någon som arbetar eller utför uppdrag åt en idrottsorganisation har tagit befattning med får inte obehörigen röjas. Tystnadsplikten omfattar även uppgifter som någon har fått del av även om det inte har behövts för något fastslaget ändamål. Lagen förbjuder uppgiftslämnande som sker obehörigen. Uppgiftslämnande som utgör ett led i säkerhetsarbetet inom idrottsorganisationen kan inte anses som obehörigt och omfattas således inte av förbudet. Tystnadsplikten gäller inte enbart personer som utför personuppgiftsbehandling som omfattas av lagen, t.ex. bearbetar informationen i digital miljö. Avgörande är i stället att uppgiften har åtkommits med stöd av lagen. Bestämmelsen träffar dem som inom en idrottsorganisation inom ramen för sitt arbete eller uppdrag har fått del av personuppgifter från registret, t.ex. säker- hetspersonal. För ordningsvakter gäller även tystnadsplikt enligt 11 § lagen (1980:578) om ordningsvakter. Röjande av uppgifter i strid med tystnadsplikten i denna lag kan leda till straffansvar för brott mot tystnadsplikten enligt 20 kap. 3 § brottsbal- ken. När det gäller anställda gäller i stället bestämmel- serna i offentlighets- och sekretesslagen. 15 § Bestämmelserna i 28 och 48 §§ personuppgiftslagen (1998:204) om rättelse och skadestånd tillämpas också vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats med stöd av denna lag. Paragrafen reglerar en registrerad persons rätt till rättelse och skadestånd, om dennes personuppgifter har behandlats på ett felaktigt sätt. Övervä- gandena finns i avsnitt 5.13. Genom hänvisningen till personuppgiftsla- gen regleras möjligheterna att agera vid felaktig personuppgiftsbehand- ling på samma sätt som i bl.a. lagen (1998:620) om belastningsregister och lagen (1998:621) om misstankeregister. 9.2Förslaget till lag om ändring i lagen (2005:321) om tillträdesförbud vid idrottsarrangemang 8 a § En polisman eller annan anställd vid får fotografera en person som har eller skäligen kan antas få tillträdesförbud enligt denna lag i syfte 2013/14:254 att fotografiet ska kunna tillföras det register som får föra enligt lagen (2015:000) om register över tillträdesförbud vid idrottsarrangemang. Paragrafen reglerar rätten att fotografera en person som har eller skäligen kan antas få ett tillträdesförbud. Övervägandena finns i avsnitt 5.14. En polisman eller annan anställd vid får med stöd av bestämmelsen fotografera en person som har eller skäligen kan antas få tillträdesförbud. Syftet ska vara att fotografiet ska kunna läggas in i det särskilda register (tillträdesförbudsregistret) som ska föras enligt den nya lagen om register över tillträdesförbud vid idrottsarrangemang för att sedan behandlas för de ändamål som anges i den lagen. Att även annan anställd nämns innebär att fotograferingen kan genomföras av bl.a. civil- anställda utredare vid . Kravet på att det skäligen ska kunna antas att personen ska få tillträdes- förbud innebär att det måste finnas en konkret omständighet som gör att det finns grund för antagandet att personen kommer att meddelas ett sådant förbud. I de fall som avser att göra en anmälan till åklagaren för prövning av frågan om tillträdesförbud torde det som regel finnas grund för ett sådant antagande. Även i de fall åklagaren har begärt biträde av för att utreda ett ärende om tillträdes- förbud kan det regelmässigt finnas skäl att anta att ett tillträdesförbud kommer att meddelas. En grundläggande förutsättning för att fotografiet ska få registreras i tillträdesförbudsregistret är dock att det har meddelats ett tillträdesförbud. Även den som har meddelats tillträdesförbud får fotograferas, bl.a. för att registret ska kunna tillföras fotografier av alla dem som har ett sådant förbud. Det kan även uppstå behov att på nytt foto- grafera den som har tillträdesförbud om personen har ändrat sitt utseende väsentligt sedan det första fotografiet togs. 9.3Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) 4 a § Sekretess gäller i verksamhet som avser förande av register enligt lagen (2015:000) om register över tillträdesförbud vid idrottsarrangemang för uppgift om en enskilds personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. För uppgift i en allmän handling gäller sekretessen i högst . I paragrafen regleras sekretess för uppgifter om enskildas personliga för- hållanden som finns i tillträdesförbudsregistret. Övervägandena finns i avsnitt 5.8. Av första stycket framgår att sekretess gäller i verksamhet som avser förande av tillträdesförbudsregistret för uppgift om en enskilds person- liga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. Även sådana uppgifter som har lämnats till för införande i registret men som ännu inte hunnit registreras omfattas av sekretessen. När det gäller vilka uppgifter som får tillföras registret hänvisas till för- Prop. 2013/14:254 fattningskommentaren till 8 § i den nya lagen om register över tillträdes- förbud vid idrottsarrangemang. Förekomst i tillträdesförbudsregistret är ofta synonymt med att en person har begått brott och utgångspunkten bör vara att registeruppgifterna bör skyddas av sekretess. Det är i det sam- manhanget naturligt att betrakta samtliga uppgifter som förekommer i registret som uppgifter om en enskilds personliga förhållanden. Det vari- erar dock hur integritetskänsliga uppgifterna är. Som exempel kan näm- nas att endast en uppgift om idrottsanknytning utan koppling till en en- skild individ inte kan anses lika skyddsvärd som uppgiften om en namn- given persons förekomst i registret. Normalt bör inte bestämmelsen hindra utlämnande av sådana mindre känsliga uppgifter, medan bedöm- ningen bör bli den motsatta när det gäller identitetsuppgif- ter för de personer som förekommer i registret. I andra stycket anges att sekretessen gäller i högst . 10 b § Sekretessen enligt 4 a § hindrar inte att en uppgift lämnas ut enligt vad som föreskrivs i lagen (2015:000) om register över tillträdesförbud vid idrottsar- rangemang. I paragrafen anges att det finns en sekretessbrytande bestämmelse i den nya lagen om register över tillträdesförbud vid idrottsarrangemang (se 9 §). Övervägandena finns i avsnitt 5.8. 9.4Förslaget till lag om ändring i polisdatalagen (2010:361) 3 § Denna lag gäller inte vid behandling av personuppgifter enligt 1.vapenlagen (1996:67), 2.lagen (1998:620) om belastningsregister, 3.lagen (1998:621) om misstankeregister, 4.lagen (2000:344) om Schengens informationssystem, 5.lagen (2006:444) om passagerarregister, 6.lagen (2010:362) om polisens allmänna spaningsregister, eller 7.lagen (2015:000) om register över tillträdesförbud vid idrottsarrangemang. Paragrafen reglerar förhållandet mellan lagen om register över tillträdes- förbud vid idrottsarrangemang och polisdatalagen. Övervägandena finns i avsnitt 5.15. För att undvika gränsdragningsproblem och att mer än en författning är tillämplig beträffande samma behandling av personuppgifter ska polisda- talagen inte gälla vid behandling av personuppgifter som sker med stöd av lagen om register över tillträdesförbud vid idrottsarrangemang. 2013/14:254 9.5 Förslaget till lag om ändring i lagen (2002:444) om straff för finansiering av särskilt allvarlig brottslighet i vissa fall Ändringarna innebär att rubrikerna till de upphävda 8– 22 §§ utgår. De nämnda paragraferna, men av förbiseende inte rubriker- na, upphävdes genom lag (2009:73) i samband med att motsvarande bestämmelser togs in i lagen (2009:62) om åtgärder mot penningtvätt och finansiering av terrorism (prop. 2008/09:70, bet. 2008/09JuU13, rskr. 2008/09:163). Förevarande departementspromemoria baseras på en inom Justitiedepar- tementet upprättad uppdragspromemoria. Uppdraget går ut på att skapa rättsliga förutsättningar för ett eller flera register över personer som har meddelats tillträdesförbud av åklagare eller domstol enligt lagen (2005:321) om tillträdesförbud vid idrottsarrangemang respektive stängts av från tillträde till ett arrangemang efter beslut av en arrangör (arran- görsavstängning). I sammanhanget ska särskilt beaktas den avvägning som måste göras mellan behovet av att hantera en personuppgift och det integritetsintrång hanteringen innebär. En utgångspunkt för uppdraget är det förslag om ett nationellt register som finns i delbetänkandet Mindre våld för pengarna (SOU 2012:23) avgivet av utredningen sam- ordning mot brottslighet i samband med idrottsarrangemang. I promemorian läggs fram förslag till författningsreglering av frågor som rör ett nationellt register över meddelade tillträdesförbud (tillträdes- förbudregistret). Däremot läggs inte fram något förslag till författnings- reglering av ett register över arrangörsavstängningar. Det offentligrätts- ligt reglerade och av myndigheter hanterade tillträdesförbudinstitutet och å andra sidan det på interna idrottsliga regler baserade institutet arran- görsavstängningar skiljer sig åt rättsligt, principiellt och verksamhets- mässigt. Dessa förhållanden har vad gäller arrangörsavstängningar lett oss till slutsatsen att inte föreslå någon särskild registerförfattning för sådana avstängningar. För sammanställningar av uppgifter på det områ- det är personuppgiftslagen (1998:204) tillämplig. Förslagen som rör tillträdesförbudsregistret innebär i huvudsak att en särskild registerförfattning i form av lag läggs fram. En reglering av ett register över tillträdesförbud kan ses som den avslutande länken i en kedja av rättsligt reglerade åtgärder rörande institutet tillträdesförbud. Den bärande tanken med lagen är att ett register ska stärka möjligheterna för främst idrottsarrangörer att mer verksamt förhindra att personer med tillträdesförbud kommer in på aktuella arrangemangsarenor och därmed att stävja idrottsanknuten brottslighet på arenorna. som reglerna för ett särskilt register ska tillgodose ändamåls- intressena, ska reglerna ge skydd mot att de registrerades personliga integritets kränks. Lagen främjar både effektivitet och rättssäkerhet. En ledstjärna har varit att lagens ändamål ska vara precisa och uttömmande angivna och att andra bestämmelser i lagen ska korrespondera med än- damålen. Tillträdesförbudsregisterlagen ska gälla utöver personuppgifts- lagen. Det innebär att den senare lagen ska tillämpas, om inte annat följer av tillträdesförbudsregisterlagen. Förslaget till tillträdesförbudsregisterlag innehåller i huvudsak föl- jande. Registret ska föras av . Lagen ska gälla hos idrottsorganisationer, specialidrottsförbund, och po- lismyndigheter. Dessa organ ska ha tillgång till registret. Ändamålet med personuppgiftsbehandlingen ska vara att förebygga, förhindra eller upp- täcka överträdelser av ett tillträdesförbud. Ett ytterligare ändamål är att fullgöra förpliktelser som följer av internationella åtaganden. De upp- gifter som får behandlas är begränsade till bl.a. sedvanliga identitets- uppgifter, fotografier och tillträdesförbudsbeslut. 2013/14:254 har bedömts som särskilt betydelsefull för nyttan av registret. Fotografier Bilaga 1 ska tillföras registret genom att polisen tar bilder i samband med utred- ningen i ett ärende om tillträdesförbud eller genom att bilderna hämtas från bl.a. passregistret. Vart och ett av de organ som har tillgång till registret ska ha person- uppgiftsansvar för den behandling som man utför. Den behandling som andra än utför får inte omfatta sådan behandling som påverkar uppgifterna i registret, såsom registrering, ändring och radering. Personuppgifter i registret ska kunna vara åtkomliga genom direkt- åtkomst.