prop · H20394 · 2015-04-01 00:00:00 — Lagen gäller även för annan behandling av person- uppgifter, om uppgifterna ingår i eller är avsedda att ingå i en strukture- rad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.2 kap. 7–9 §§ om ändamålen för behandlingen, 2.2 kap. 11 § om tillgången till personuppgifter, 3.2 kap. 12 och 13 §§ om bevarande och gallring, 4.3 kap. 1–3, 9–12, 14 och 15 §§ om gemensamt tillgängliga uppgif- 5.4 kap. 18–20 §§ om behandling av personuppgifter i penningtvätts- register, 6.4 kap. 21 och 22 §§ om behandling av personuppgifter i det inter- nationella registret, 5 kap. 1–3 §§ om ändamålen 6 kap. 1–3 §§ om ändamålen för behandlingen hos Säkerhets- för behandlingen hos Säkerhets- 1Senaste lydelse 2014:597. 2Senaste lydelse 2014:597. 8.5 kap. 4 § 5 om tillgången till personuppgifter hos Säkerhetspoli- sen, 9.5 kap. 6 och 7 §§ om beva- rande och gallring hos Säkerhets- polisen, och 10.5 kap. 8, 9 och 12–14 §§ om gemensamt tillgängliga uppgifter hos . 8.6 kap. 4 § 5 om tillgången till personuppgifter hos Säkerhetspoli- sen, 9.6 kap. 6 och 7 §§ om beva- rande och gallring hos Säkerhets- polisen, och 10.6 kap. 8, 9 och 12–14 §§ om gemensamt tillgängliga uppgifter hos . I 2 kap. finns allmänna bestämmelser om behandling av personuppgif- ter. För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap. För personuppgifter som behandlas i register över DNA-profiler, fingeravtrycks- och signalementsregister, penningtvättsregister eller i det internationella registret, gäller 4 kap. i stället för 3 kap. I 5 kap. finns bestämmelser om behandling av personuppgifter vid gäller 5 kap. i stället för 2 kap. och I 5 kap. finns bestämmelser om I 6 kap. finns bestämmelser om behandlingen av personuppgifter i behandlingen av personuppgifter i sådan behandling gäller 6 kap. i stället för 2 kap. och 3 kap. Personuppgifter får inte bevaras än vad som behövs för något eller några av de i lagen angivna ändamålen. I följande bestäm- melser anges hur länge uppgifter som behandlas automatiserat längst får bevaras: 1.13 § om uppgifter som inte har gjorts gemensamt tillgängliga, 2.3 kap. 9–13 §§ om uppgifter i ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga, 3.3 kap. 14 och 15 §§ om andra uppgifter som har gjorts gemensamt tillgängliga än som anges i 2, 4.4 kap. 7 § om uppgifter i register över DNA-profiler, 5.4 kap. 14–16 §§ om uppgifter i fingeravtrycks- och signalements- register, 4 kap. 20 § om uppgifter i 4 kap. 20 § om uppgifter i 4 kap. 22 § om uppgifter i det 4 kap. 22 § om uppgifter i det 3Senaste lydelse 2014:597. internationella registret, och 5 kap. 7 § om uppgifter Regeringen eller den myndighet om digital arkivering. med stöd av 8 kap. 7 § regerings- 5 kap. Behandling av person- uppgifter vid för forensiska ändamål Vid Nationellt forensiskt cent- rum får personuppgifter behandlas om det behövs för att 1.sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensi- ska åtgärder som anges i 2 ska kunna utföras, 2.utföra forensiska analyser, undersökningar eller jämförelser åt den egna myndigheten eller åt Säkerhetspolisen, Ekobrottsmyn- digheten, , , , eller allmän domstol, 3.begära forensiska analyser, undersökningar eller jämförelser av eller utföra sådana åtgärder åt b) ett utländskt forensiskt labo- ratorium, eller c) en utländsk brottsbekämpande myndighet, en mellanfolklig orga- nisation eller ett EU-organ, 4.begära forensiska analyser eller undersökningar av andra svenska expertorgan, eller 5.ta fram uppslag i syfte att underlätta arbetet med att förhind- ra eller upptäcka brottslig verk- samhet eller utreda och beivra brott, genom att använda resultat från sådana åtgärder som anges i 2 eller i 2 § andra stycket. Personuppgifter får också be- handlas vid Nationellt forensiskt centrum om det behövs för 1.forskning och statistik, eller 2.att stärka kvaliteten i den forensiska verksamheten. Vid en annan enhet inom Polis- myndigheten än Nationellt foren- siskt centrum får personuppgifter behandlas om det behövs för att sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åt- gärder som anges i 1 § första stycket 2 ska kunna utföras. Personuppgifter får även be- handlas vid en sådan enhet om det behövs för att utföra forensiska analyser, undersökningar eller jämförelser. Personuppgifter som behandlas enligt 1 § första stycket 2 eller 5 eller andra stycket 2 eller 2 § andra stycket får även behandlas när det är nödvändigt för att till- handahålla information som be- hövs i annan brottsbekämpande verksamhet hos eller i brottsbekämpande verksam- het hos , Eko- brottsmyndigheten, Åklagarmyn- digheten, , Kustbevak- ningen eller . I ett enskilt fall får personupp- gifter som behandlas enligt 1 eller 2 § även behandlas för att till- handahålla information för något annat ändamål än det som anges i första stycket, under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. Tillämpliga bestämmelser i 2 kap. Följande bestämmelser i 2 kap. ska tillämpas vid behandling för 1.1 och 2 §§ om förhållandet till personuppgiftslagen, 2.3 § om definitioner, 3.4 och 5 §§ om personuppgifts- ansvar, 4.6 § om tillsyn, 5.10 § om behandling av käns- liga personuppgifter, 6.11 § om tillgången till per- sonuppgifter, och 7.20 och 21 §§ om elektroniskt utlämnande av personuppgifter. Vid sökning i personuppgifter får uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, med- lemskap i fackförening eller som rör hälsa eller sexualliv inte an- vändas som sökbegrepp. Personuppgifter som behandlas för forensiska ändamål får inte bevaras än vad som behövs för något eller några av ändamålen i 1 eller 2 §. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regerings- formen meddela föreskrifter om digital arkivering. Nationellt forensiskt centrum får inte behandla personuppgifter för det ändamål som anges i 1 § första stycket 5 när det har förflutit efter utgången av det kalender- år då ärendet där uppgifterna före- kommer registrerades. 3. fullgöra uppgifter i samband med personskydd av den centrala statsledningen och andra som , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas enligt 1 § första stycket 5, om den mottagande myndighe- ten behöver uppgifterna i sin brottsbekämpande verksamhet. Första stycket gäller inte upp- gifter som behandlas i särskilda register enligt 4 kap. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om att person- uppgifter får lämnas ut i andra fall än som anges i 8 §. Bestämmelser om att uppgifter får lämnas ut finns även i offent- lighets- och sekretesslagen (2009:400). Personuppgifter får behandlas i Säkerhetspolisens brottsbekämpande verksamhet om det behövs för att 1. förebygga, förhindra eller upptäcka brottslig verksamhet som inne- a) brott mot rikets säkerhet, b) terroristbrott enligt 2 § lagen b) terrorbrott, eller (2003:148) om straff för terrorist- (2002:444) om straff för finan- siering av särskilt allvarlig brotts- lighet i vissa fall, eller d) tryckfrihetsbrott och yttrande- c) tryckfrihetsbrott och yttrande- frihetsbrott med rasistiska eller 2. utreda eller beivra sådana brott som avses i 1, eller, efter särskilt be- slut, annat brott, 3. fullgöra uppgifter i samband med personskydd, 5 Senaste lydelse av tidigare 5 kap. 1 § 2014:597. 4. fullgöra uppgifter enligt säkerhetsskyddslagen (1996:627), 5. fullgöra förpliktelser som föl- 5. fullgöra förpliktelser som föl- jer av internationella åtaganden, 6. lämna tekniskt som anges i lag eller förordning eller särskilt beslut av regeringen. Personuppgifter som behandlas enligt 1 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , Ekobrotts- myndigheten, , , och , 2.en myndighets verksamhet, om informationen tillhandahålls inom ramen för myndighetsöverskridande samverkan mot brott, säkerhetstjänst, om det finns sär- säkerhetstjänst, om det finns sär- skilda skäl att tillhandahålla infor- skilda skäl att tillhandahålla infor- 4. brottsbekämpande verksamhet 4. brottsbekämpande verksamhet hos utländsk myndighet eller mel- hos utländsk myndighet eller mel- lanfolklig organisation, eller 5. en myndighets verksamhet om Säkerhetspolisen enligt lag eller med viss uppgift. Personuppgifter som behandlas enligt 1 § får även behandlas, om det är nödvändigt för att tillhandahålla information till och rege- ringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. Regeringen meddelar föreskrif- ter om att personuppgifter som be- handlas enligt 1 § och som avser efterlysta personer och avlägsnan- den ur landet får behandlas för att tillhandahålla information till vissa särskilt angivna myndigheter. I ett enskilt fall får personupp- 6 Senaste lydelse av tidigare 5 kap. 2 § 2014:597. gifter som behandlas enligt 1 § gifter som behandlas enligt 1 § även behandlas för att tillhanda- även behandlas för att tillhanda- hålla information för något annat hålla information för något annat ändamål än de som anges i första– ändamål än de som anges i första– tredje styckena, under förutsätt- tredje styckena, under förutsätt- ning att ändamålet inte är ofören- ning att ändamålet inte är ofören- ligt med det ändamål för vilket ligt med det ändamål som uppgif- uppgifterna samlades in. terna samlades in för. Personuppgifter får inte bevaras än vad som behövs för något eller några av ändamålen i 1–3 §§. I 7 och 12–14 §§ anges hur länge uppgifter som behandlas automatise- rat längst får bevaras. Regeringen meddelar föreskrifter om digital arkivering. Denna lag träder i kraft . Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och Brickman samt justitierådet . Den nya polisorganisationen – några frågor om Enligt en lagrådsremiss () har regeringen beslutat inhämta Lagrådets yttrande över förslag till 1.lag om ändring i , 2.lag om ändring i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, 3.lag om ändring i lagen (1972:435) om överlastavgift, 4.lag om ändring i lagen (1974:1065) om visst stöldgods m.m., 5.lag om ändring i polislagen (1984:387), 6.lag om ändring i pantbankslagen (1995:1000), 7.lag om ändring i vapenlagen (1996:67), 8.lag om ändring i lagen (1998:620) om belastningsregister, 9.lag om ändring i lagen (2003:367) om lastning och lossning av bulk- fartyg, 10.lag om ändring i lagen (2004:1199) om handel med utsläppsrätter, 11.lag om ändring i lagen (2009:62) om åtgärder mot penningtvätt och finansiering av terrorism, 12.lag om ändring i offentlighets- och sekretesslagen (2009:400), 13.lag om ändring i barlastvattenlagen (2009:1165), 14.lag om ändring i polisdatalagen (2010:361). Förslagen har inför Lagrådet föredragits av rättssakkunniga . Förslagen föranleder följande yttrande av Lagrådet: Förslaget till lag om ändring i vapenlagen 6 kap. 7 § Av paragrafens första mening framgår att ska underrätta Försvarsmakten om omständigheter som kan medföra att en person som tillhör hemvärnets personal är olämplig att inneha skjut- vapen. I förslaget till en ny andra mening stadgas att, om Säkerhetspoli- sen får kännedom om sådana omständigheter, bör myndigheten under- rätta Försvarsmakten om dessa. I författningskommentaren anges att, eftersom det inte är fråga om en uppgiftsskyldighet för Säkerhetspolisen, ett informationslämnande förutsätter att Säkerhetspolisen efter en sed- vanlig sekretessprövning bedömer att uppgiften kan lämnas. Bestämmelsen i den föreslagna andra meningen bör utformas som en skyldighet för Säkerhetspolisen att underrätta Försvarsmakten om sådant som kan ha betydelse för bedömningen i så stor utsträckning som Säker- hetspolisens verksamhet medger det (jfr lagrådsremissen, s. 104). Förslaget till lag om ändring i polisdatalagen 2 kap. 12 § Den nya bestämmelsen i första stycket 8 hänvisar till 5 kap. 7 § ”om uppgifter om forensiska uppslag”. I den paragrafen anges att Nationellt forensiskt centrum inte får behandla personuppgifter för det ändamål som anges i 1 § första stycket 5 när det har förflutit efter utgången av det kalenderår då ärendet där uppgifterna förekommer registrerades. Enligt 1 § första stycket 5 får vid Nationellt forensiskt centrum person- uppgifter behandlas om det behövs för att ta fram uppslag i syfte att underlätta arbetet med att förhindra eller upptäcka brottslig verksamhet eller utreda och beivra brott. Uttrycket ”forensiska uppslag” är inte defi- nierat i lagen. Lagrådet föreslår att uttrycket stryks i 2 kap. 12 § och att det i stället hänvisas till uppgifter om sådana uppslag som avses i 5 kap. 1 § första stycket 5. 5 kap. 1 § I första stycket 3 c föreslås att personuppgifter får behandlas om det behövs för att begära forensiska analyser, undersökningar eller jämförel- ser av eller utföra sådana åtgärder åt ”en utländsk brottsbekämpande myndighet, en mellanfolklig organisation eller ett EU-organ”. I författ- ningskommentaren anges som exempel Europol och Eurojust. Som den föreslagna lagtexten är formulerad uppkommer frågan om analyser, undersökningar eller jämförelser ska kunna begäras av och åtgärder utfö- ras åt också sådana mellanfolkliga organisationer eller EU-organ som inte är brottsbekämpande. Frågan bör övervägas närmare i det fortsatta lagstiftningsarbetet. 5 kap. 2 § I paragrafen regleras för vilka ändamål andra enheter inom Polismyn- digheten än Nationellt forensiskt centrum ska kunna behandla person- uppgifter. Som paragrafen är formulerad uppkommer frågor om vem som ska göra prövningen och vad prövningen ska avse. Lagrådet föreslår att paragrafen i stället ges följande lydelse: ”Vid en annan enhet inom än Nationellt forensiskt centrum får personuppgifter behandlas om enheten behöver det för att sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 1 § första stycket 2 ska kunna utföras. Personuppgifter får behandlas vid en sådan annan enhet inom Polismyn- digheten också om det behövs för att enheten ska kunna utföra forensiska analyser, undersökningar eller jämförelser.” I polisdatalagen finns åtskilliga bestämmelser som upplyser om att rege- ringen kan meddela verkställighetsföreskrifter eller föreskrifter med stöd av restkompetensen. I den senaste upplagan av boken (Ds 2014:1) lämnas anvisningar om hur dessa upplysningsbestämmelser ska utformas. Anvisningarna avviker från vad som har varit brukligt. De nya anvisningarna har följts vid utformningen av de nya eller ändrade paragrafer som före- slås i remissen. Andra upplysningsbestämmelser i lagen har lämnats oförändrade. Med remissens lagförslag kommer det således att finnas upplysningsbestämmelser som har olika utformning, trots att deras inne- börd ska vara densamma. För en läsare som inte känner till den historiska bakgrunden kan detta framstå som förvirrande och ge upphov till miss- förstånd. Lagrådet förordar att det under den fortsatta beredningen över- vägs om inte upplysningsbestämmelserna i lagen bör ges en enhetlig ut- formning. Lagrådet lämnar förslagen utan erinran. Utdrag ur protokoll vid regeringssammanträde Närvarande: Statsministern , ordförande, och statsråden , M , Y , M , I Baylan, S-E Bucht, P , H Hellmark , I , Å , M , A Ygeman, A , P , M , M , A Bah Kuhnke, A Shekarabi, G , G Regeringen beslutar proposition 2014/15:94 Den nya polisorganisationen – några frågor om personuppgiftsbehandling m.m. inför, ändrar, upp- Lag (1998:620) om