prop · H30365 · 2015-12-07 00:00:00 — Regeringens proposition 2015/16:65 Regeringen överlämnar denna proposition till . Regeringen föreslår en ny lag om behandling av personuppgifter i den verksamhet som , och utlandsmyndigheterna bedriver enligt utlännings- och medborgarskapslagstiftningen. Syftet med lagen är att ge myndigheterna möjlighet att behandla personuppgifter på ett ändamålsenligt och effektivt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. En utgångspunkt är att skapa en teknikneutral lag som medger en flexibel tillämpning och som innehåller de bestämmelser som är av central betydelse för integritetsskyddet. I lagen finns bestämmelser om bl.a. ändamålen med behandlingen, myndigheters direktåtkomst till uppgifter och de begränsningar som ska gälla för behandlingen av vissa uppgifter. Bland annat med hänsyn till den nuvarande flyktinginströmningen till är det vidare betydelsefullt att myndigheterna snabbt får de verktyg som behövs för att de ska kunna fullgöra sina uppgifter. Regeringen föreslår därför att beslutar att motionstiden förkortas . Den nya lagen föreslås träda i kraft dagen efter den dag då lagen enligt uppgift på den kommit ut från trycket i , vilket med hänsyn till riksdagsbehandlingen beräknas ske . Förslag till riksdagsbeslut ................................................................. Förslag till lag om ändring i socialförsäkringsbalken Förslag till lag om ändring i polisdatalagen Ärendet ............................................................och dess beredning Det grundläggande .............................skyddet för personuppgifter EU - rättslig reglering Förordningen om behandling av personuppgifter i verksamhet enligt utlännings - och Behandling av personuppgifter i verksamhet enligt utlännings ...............................- och medborgarskapslagstiftningen Myndigheter som bedriver verksamhet enligt Behandling av personuppgifter inom En lag om behandling av personuppgifter i verksamhet enligt utlännings ...............................- och medborgarskapslagstiftningen Det finns behov av lagstiftning Allmänt om ändamål för personuppgiftsbehandling För vilka ändamål ska personuppgifter få behandlas? Utförande av arbetsuppgifter som gäller mottagande och bosättning av asylsökande och andra utlänningar ................. Återsökning av avgöranden, rättsutredningar, annan rättslig Behandling av uppgifter för att tillhandahålla information till andra ............... 6.10Migrationsverkets register över fingeravtryck och Personuppgifter som får behandlas.................................. Ingen specificering av vilka typer av uppgifter som får behandlas ........................... Särskilt om känsliga personuppgifter ............. Tillgången till personuppgifter ........................................ Annat elektroniskt utlämnande än direktåtkomst ............ 6.16Särskilt om överföring av personuppgifter till Bevarande och gallring m.m............................................ Ikraftträdande- och övergångsbestämmelser ................................ Konsekvenser av förslagen .......................................................... Förslaget till utlänningsdatalag...................................... 9.2Förslaget till lag om ändring i 9.3Förslaget till lag om ändring i polisdatalagen (2010:361) ..................................................................... Personuppgiftsbehandling på utlännings - och medborgarskapsområdet (SOU 2015:73) ...................... Förteckning över remissinstanser .................................. Förslag till utlänningsdatalag ......................................... Förslag till lag om ändring i socialförsäkringsbalken 1.3Förslag till lag om ändring i polisdatalagen (2010:361) ..................................................................... Utdrag ur protokoll vid regeringssammanträde 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till 2.lag om ändring i socialförsäkringsbalken, 3.lag om ändring i polisdatalagen (2010:361). Regeringen föreslår vidare att beslutar om att förkorta motionstiden . Regeringen har följande förslag till lagtext. Härigenom föreskrivs följande. 1 § Syftet med denna lag är att ge , och utlandsmyndigheterna möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin verksamhet enligt utlännings- och medborgarskapslagstiftningen och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i och utlandsmyndigheternas verksamhet som rör 1.utlänningars inresa i , i en stat som ingår i Europeiska unionen, i en stat som är ansluten till Europeiska ekonomiska samarbetsområdet eller i , 2.utlänningars vistelse eller arbete i och utresa eller avlägsnande från , 4.mottagande av asylsökande och andra utlänningar, 5.bistånd och stöd till utlänningar, 7.statlig ersättning för kostnader för utlänningar, 8.bosättning av utlänningar, eller 9.utfärdande av resehandlingar. 3 § Denna lag gäller också vid behandling av personuppgifter i verksamhet som rör utlänningars inresa och vistelse i och utresa eller avlägsnande från om verksamheten inte utgör brottsbekämpande verksamhet. 4 § Lagen gäller endast om behandlingen av personuppgifter enligt 2 eller 3 § är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 5 § Denna lag gäller inte när personuppgifter behandlas med stöd av 1. lagen (2000:344) om Schengens informationssystem, 2.Europaparlamentets och rådets förordning (EG) nr 810/2009 av om införande av en gemenskapskodex om viseringar (viseringskodex), eller 3.Europaparlamentets och rådets förordning (EU) nr 603/2013 av om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för när medlemsstaternas brottsbekämpande myndigheter begär jämförelser med Eurodacuppgifter för brottsbekämpande ändamål, samt om ändring av förordning (EU) nr 1077/2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (omarbetning). 6 § När personuppgifter behandlas med stöd av och rådets förordning (EG) nr 767/2008 av om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS- förordningen), gäller bestämmelserna i 28 och 48 §§ personuppgiftslagen (1998:204) om rättelse och skadestånd om inte något annat följer av VIS- förordningen. I övrigt är denna lag inte tillämplig när personuppgifter behandlas med stöd av VIS-förordningen. 7 § Om inte något annat anges i 8 §, gäller denna lag i stället för personuppgiftslagen (1998:204). 8 § När personuppgifter behandlas enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § om grundläggande krav på behandling av personuppgifter, 4.22 § om behandling av personnummer, 5.23 och 25–27 §§ om information till den registrerade, 6.28 § om rättelse, 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 8.33–35 §§ om överföring av personuppgifter till tredjeland, 9.38–41 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med Prop. 2015/16:65 vite. 9 § , och en utlandsmyndighet är var och en personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. är dock personuppgiftsansvarigt för utlandsmyndigheternas automatiserade behandling av personuppgifter. 10 § och ska var och en utse ett eller flera personuppgiftsombud. Den personuppgiftsansvarige ska anmäla till tillsynsmyndigheten enligt personuppgiftslagen (1998:204) när ett personuppgiftsombud utses eller entledigas. 11 § , och utlandsmyndigheterna får behandla personuppgifter om det behövs för 1.handläggning av ärenden eller en myndighets biträde i sådana ärenden i verksamhet som avses i 2 och 3 §§, 2.kontroll av utlänning i samband med inresa och utresa samt kontroll under vistelsen i , 3.utförande av arbetsuppgifter som gäller mottagande och bosättning av asylsökande och andra utlänningar, 4.framställning av statistik, 5.utförande av testverksamhet, eller 6.fullgörande av en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift. 12 § får också behandla personuppgifter om det behövs för återsökning av 1.avgöranden, rättsutredningar och annan rättslig information, eller 2.information som rör förhållanden i andra länder. 13 § Personuppgifter som behandlas enligt 11 och 12 §§ får även behandlas när det är nödvändigt för att tillhandahålla information till 1.riksdagen eller regeringen, 2.en annan myndighet eller en enskild, om uppgifterna lämnas med stöd av lag eller förordning, eller 3.en utländsk myndighet, ett EU-organ eller en mellanfolklig organisation, om utlämnandet av uppgifterna följer av medlemskap i unionen eller av uppgiftsskyldighet enligt en internationell konvention som har tillträtt eller enligt ett av godkänt avtal med främmande stat eller mellanfolklig organisation. I ett enskilt fall får personuppgifter som behandlas enligt 11 och 12 §§ även behandlas för att tillhandahålla information för något annat ändamål 2015/16:65 än de som anges i första stycket under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. register över fingeravtryck och fotografier 14 § får föra separata register över fingeravtryck och fotografier som tas med stöd av 9 kap. 8 § utlänningslagen (2005:716). Med begränsning av de ändamål som annars gäller enligt 11 och 13 §§ får uppgifter om fingeravtryck eller fotografier i registren användas endast 1.vid prövning av ansökningar om uppehållstillstånd där skäl som anges i 4 kap. 1–2 a §§ utlänningslagen åberopas, 2.i ärenden om avvisning och utvisning, 4.om det behövs för att kontrollera identiteten av en person på ett fotografi som kommit in till , eller 5.om det behövs för att ska kunna kontrollera ett fingeravtryck mot det fingeravtrycks- och signalementsregister som för enligt 4 kap. 11 § polisdatalagen (2010:361). Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om vilka uppgifter som får behandlas i registren över fingeravtryck och fotografier, och 2.föreskrifter om gallring. Behandling av känsliga personuppgifter 15 § Sådana känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får endast behandlas 1.för de ändamål som anges i 11 § 1–4 och 6 samt 13 § om uppgifterna är absolut nödvändiga för syftet med behandlingen, eller 2.i löpande text för det ändamål som anges i 12 § 2, om uppgifterna är absolut nödvändiga för att fullgöra arbetsuppgifter i sådan verksamhet som anges i 2 §. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om inskränkningar av möjligheten att behandla känsliga personuppgifter, och 2.föreskrifter om gallring. 16 § Tillgången till personuppgifter ska begränsas till det som varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 17 § Vid sökning i personuppgifter är det förbjudet att som sökbegrepp använda uppgifter som avslöjar 1.ras eller etniskt ursprung, 3.religiös eller filosofisk övertygelse, 4.medlemskap i fackförening, 18 § Vid behandling av personuppgifter för ändamål som anges i 12 § 2 får personuppgifter som direkt pekar ut den registrerade inte användas som sökbegrepp. Vid sökning i personuppgifter får sådana uppgifter om lagöverträdelser m.m. som anges i 21 § personuppgiftslagen (1998:204) inte användas som sökbegrepp. Uppgifter om beslut om förvar enligt utlänningslagen (2005:716) får dock användas som sökbegrepp. 19 § Direktåtkomst till personuppgifter hos får endast medges 7.en part eller en parts ombud eller biträde. Direktåtkomst enligt första stycket 7 får endast avse personuppgifter i partens ärende. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om begränsningar av direktåtkomst enligt första stycket, och 2.föreskrifter om behörighet och säkerhet vid sådan åtkomst. 20 § har rätt att ta del av personuppgifter som behandlar enligt 11 eller 14 § vid direktåtkomst enligt 19 §. Säkerhetspolisen och utlandsmyndigheterna har motsvarande rätt att vid direktåtkomst ta del av uppgifter som behandlar enligt 11 §. ska på begäran av , Säkerhetspolisen eller en utlandsmyndighet lämna ut personuppgifter som verket behandlar enligt 11 § 1 eller 2. begäran av lämna ut personuppgifter som verket behandlar enligt 14 § andra stycket 1, 2 eller 5. 2015/16:65 Om det finns skäl för det ska på eget initiativ lämna uppgifter som avses i andra stycket andra meningen till . Överföring av personuppgifter till tredjeland 21 § Trots hänvisningen till 33 § personuppgiftslagen (1998:204) i 8 § första stycket 8 är det tillåtet att även utan den registrerades samtycke föra över personuppgifter till tredjeland om överföringen är absolut nödvändig för de ändamål som anges i 11 § 1 och 2 samt 12 § 1, såvida det inte möter hinder av sekretess enligt offentlighets- och sekretesslagen (2009:400). Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om begränsningar av möjligheten att föra över personuppgifter till tredjeland. 22 § Personuppgifter som har behandlats för ändamål som anges i 11 § 1−4 och 13 § ska avskiljas så att tillgången till dem begränsas om de inte längre behövs i myndighetens löpande verksamhet. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om avskiljande av personuppgifter. 23 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om säkerhetsåtgärder till skydd för personuppgifter. Denna lag träder i kraft dagen efter den dag då lagen enligt uppgift på den kommit ut från trycket i . Behörighet för åtkomst till socialförsäkringsdatabasen och till personuppgifter hos ska begränsas till vad som behövs för att den enskilde tjänstemannen ska kunna fullgöra sina arbetsuppgifter. Förslag till lag om ändring i Härigenom föreskrivs att 114 kap. 17 § socialförsäkringsbalken ska ha Behörighet för åtkomst till socialförsäkringsdatabasen ska inom socialförsäkringens administration tilldelas genom en särskild handling i enlighet med föreskrifter som meddelas av regeringen eller den myndighet som regeringen bestämmer. Behörighet för åtkomst till socialförsäkringsdatabasen ska begränsas till vad som behövs för att den enskilde ska kunna fullgöra sina arbetsuppgifter. Denna lag träder i kraft dagen efter den dag då lagen enligt uppgift på den kommit ut från trycket i . 2.3Förslag till lag om ändring i polisdatalagen (2010:361) Härigenom föreskrivs att 2 kap. 8 och 18 §§ polisdatalagen (2010:361) ska ha följande lydelse. Personuppgifter som behandlas enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , , , , och , 2.brottsbekämpande verksamhet hos utländsk myndighet eller mellanfolklig organisation, 3.sådan verksamhet hos som avser handräckningsuppdrag, 4.annan verksamhet som ansvarar för, om det finns särskilda skäl att tillhandahålla informationen, vården för att förebygga brott och vården för att förebygga brott och upprätthålla säkerheten, eller verket för att verket ska kunna verket tagit enligt 9 kap. 8 § för enligt 4 kap. 11 §, eller 6. en myndighets verksamhet 7. en myndighets verksamhet myndigheten att bistå myndig- heten att bistå myndigheten med heten med viss uppgift, eller viss uppgift, eller hålls inom ramen för myndighets- hålls inom ramen för myndighets- Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. 1 Senaste lydelse 2014:597. Säkerhetspolisen, , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister enligt 4 kap. 11–17 §§, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet.Migrationsverket har motsvarande rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregistret, om verket behöver uppgifterna för kontroll av fingeravtryck som verket tagit. Regeringen meddelar föreskrifter om att personuppgifter som Prop. 2015/16:65 behandlas enligt 7 § och som avser efterlysta personer och avlägsnanden ur landet får behandlas för att tillhandahålla information till vissa särskilt angivna myndigheter och att uppgifter som behandlas i en förundersökning får tillhandahållas konkursförvaltare. I ett enskilt fall får personuppgifter som behandlas enligt 7 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första–tredje styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 18 §2 Säkerhetspolisen, Ekobrotts- myndigheten, , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister enligt 4 kap. 11–17 §§, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. Denna lag träder i kraft dagen efter den dag då lagen enligt uppgift på den kommit ut från trycket i . 2 Senaste lydelse 2014:597. Ärendet och dess beredning Regeringen beslutade att ge en särskild utredare i uppdrag att utarbeta ett förslag till en lag om behandlingen av medborgarskapslagstiftningen och anpassa författningsregleringen på området till nationella bestämmelser och internationella åtaganden. uppdraget ingick också vissa frågor om möjlighet att registrera uppgifter om vissa offentliga biträden, ett effektivare informationsutbyte mellan och andra myndigheter samt skadeståndsskyldighet med anledning av kontroll av Schengenviseringar. Utredningen, som tog namnet utlänningsdatautredning, har även behandlat en framställning från dåvarande och angående rätt för att ta del av fingeravtrycksregister (Ju2014/06091/L4) och en framställning från beträffande automatiserade fotojämförelser (Ju20143918/L7). Personuppgiftsbehandling på utlännings- och medborgarskapsområdet (SOU 2015:73). En sammanfattning av betänkandet finns i bilaga 1. Utredningens lagförslag finns i bilaga 2. remissinstanserna finns i bilaga 3. remissyttrandena finns tillgänglig i (dnr Ju2015/05766/L7). I propositionen behandlas utredningens förslag till utlänningsdatalag kvalitetsomdömen, ett effektivare informationsutbyte vid handläggning skadeståndsskyldighet efter kontroller av Schengenviseringar bereds Enligt 2 kap. 6 § andra stycket regeringsformen är var och en gentemot det allmänna skyddad mot betydande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Enligt 2 kap. 20 § första stycket 2 samma lag får det skyddet begränsas genom lag. Det är angeläget att risken för att myndigheterna behandlar personuppgifter på ett sätt som kan stå i strid med regeringsformen begränsas. Med hänsyn till den nuvarande flyktinginströmningen till är det vidare betydelsefullt att och de andra myndigheter som bedriver verksamhet enligt utlännings- och medborgarskapslagstiftningen har de verktyg som behövs för att fullgöra sina uppgifter. Det är därför viktigt att de lagändringar som föreslås kan börja tillämpas . Det föreslås därför att lagarna ska träda i kraft dagen efter den dag då de kommit ut från trycket i . Av dessa skäl finns det också anledning för att besluta om förkortad motionstid för följdmotioner till propositionen. Regeringen beslutade att inhämta Lagrådets yttrande över det lagförslag som finns i bilaga 4. finns i bilaga 5. Lagrådet lämnade förslaget utan erinran. Vissa språkliga ändringar har gjorts i förhållande till lagrådsremissens 4Det grundläggande skyddet för personuppgifter Grundläggande bestämmelser till skydd för den personliga integriteten finns i regeringsformen. I målsättningsstadgandet i 1 kap. 2 § första stycket slås det fast att den offentliga makten ska utövas med respekt bl.a. för den enskilda människans frihet och i fjärde stycket anges bl.a. att det allmänna ska värna den enskildes privatliv och familjeliv. Av 2 kap. 6 § andra stycket följer att var och en gentemot det allmänna är skyddad mot betydande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Begränsningar av denna fri- och rättighet får dock under vissa förutsättningar göras i lag (2 kap. 20 och 21 §§). Enligt artikel 8 i den europiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna () har var och en rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespondens. En offentlig myndighet får inte inskränka denna rättighet annat än med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt med hänsyn till statens säkerhet, den allmänna säkerheten, landets ekonomiska välstånd eller till förebyggande av oordning eller brott eller till skydd för hälsa eller moral eller för andra personers fri- och rättigheter. När det gäller laglighetskriteriet krävs bl.a. att den nationella författningen uppfyller vissa minimikrav i fråga om kvalitet och tydlighet. Reglerna ska vara tillräckligt tydliga för att tillämpningen ska vara förutsebar och de ska vara allmänt tillgängliga. Kravet att ett ingripande ska vara nödvändigt i ett demokratiskt samhälle innebär att det ska finnas ett angeläget samhälleligt behov av åtgärden i fråga. I det ligger bl.a. en begränsning som innebär att åtgärden inte får gå längre än vad som är nödvändigt med beaktande av proportionalitetsprincipen, dvs. den ska stå i rimlig relation till det intresse åtgärden är avsedd att tillgodose. Vid denna avvägning har staterna ett visst handlingsutrymme 2015/16:65 att inom rimliga gränser avgöra vilka åtgärder som kan anses nödvändiga för att tillgodose det eftersträvade ändamålet. I artikel 13 i föreskrivs att var och en, vars i konventionen angivna fri- och rättigheter kränkts, ska ha tillgång till ett effektivt rättsmedel inför en nationell myndighet. Detta gäller även om kränkningen förövats av någon under utövning av offentlig myndighet. Innebörden av artikeln är att den enskilde ska ha tillgång till en nationell instans för att kunna få saken prövad och få rättelse.