prop · H20394 · 2015-04-01 00:00:00 — Personuppgifter får också behandlas vid Nationellt forensiskt cent- rum om det behövs för forskning och statistik eller kvaliteten i den forensiska verksamheten. Personuppgifter får behandlas vid andra enheter inom Polismyndig- heten än Nationellt forensiskt centrum om det behövs för att samman- ställa det underlag som krävs för att forensiska åtgärder ska kunna ut- föras av centrumet eller för att själv utföra forensiska analyser, under- sökningar eller jämförelser. Departementspromemorians förslag överensstämmer i stort med re- geringens, men anger inte bland de primära ändamålen behandling för internationella uppdrag eller för att begära undersökningar av eller utföra undersökningar åt eller att begära undersökning av annat svenskt expertorgan. Inte heller knyts huvuddelen av de primära ändamålen till Nationellt forensiskt centrum. Remissinstanserna: Flertalet remissinstanser yttrar sig inte särskilt i denna fråga eller är positiva till förslaget. framhål- ler att har varit en uppdragsgivare åt myndigheten och verket förväntar sig att även i fortsättningen få foren- siska uppdrag från Nationellt forensiskt centrum. advokatsam- fund har ingen invändning mot de särskilda primära ändamålen. Skälen för regeringens förslag Primära och sekundära ändamål Bestämmelser om för vilka ändamål personuppgifter får behandlas har en central roll i registerförfattningar. Genom ändamålen sätts ramen för vilken behandling som är tillåten. I polisdatalagen delas ändamålen för behandling in i primära ändamål och sekundära ändamål. ändamålen avser behandling av personuppgifter för att tillgodose de behov som finns i eller Säkerhetspolisens brottsbe- 2014/15:94 kämpande verksamhet, medan de sekundära ändamålen anger när per- sonuppgifter, som redan behandlas i den brottsbekämpande verksamhe- ten, får användas i andra delar av myndighetens verksamhet eller lämnas ut till andra myndigheter eller organisationer för deras behov. Frågan är om det finns skäl att välja en likartad reglering för personuppgifter som behandlas för forensiska syften. Om verksamheten med forensiska uppslag ska kunna utvecklas förut- sätter det att personuppgifter som behandlas för forensiska syften får behandlas vid andra undersökningar än de som har begärts och att man systematiserar och återför de samlade resultaten. Eftersom den forensiska verksamheten kommer att utgöra ett viktigt inslag i framtida verksamhet, ter det sig nödvändigt att dela upp de forensiska ändamålen för behandling i primära och sekundära ändamål på samma sätt som i polisdatalagen i övrigt. De primära ändamålen anger då den behandling som utförs för forensiska syften vid , medan de sekundära ändamålen anger när uppgifter som behandlas för forensiska ändamål får användas i andra delar av myndighetens verksam- het eller lämnas ut till andra myndigheter eller organisationer för deras behov. En utgångspunkt bör, som påpekar, vara att de tillåtna ändamålen av integritetsskäl anges så tydligt och fullständigt som möjligt. Regeringen anser därför att de primära ändamålen bör anges uttömmande och återkommer i det följande till frågan om regleringen av de sekundära ändamålen. Eftersom den forensiska verksamheten inte är närmare reglerad, till skillnad från t.ex. verksamheten att utreda brott som är noga reglerad i bl.a. , finns det anledning att relativt detaljerat ange vilka ändamål för behandling som ska vara till- låtna. Behandling vid Nationellt forensiskt centrum för att sammanställa underlag för och utföra forensiska analyser och undersökningar Till största delen kommer Nationellt forensiskt centrum, liksom tidigare , att utföra forensiska analyser och undersökningar som initieras av andra enheter inom . Ärenden av det slaget kan också komma från Säkerhetspolisen, , eller allmän domstol. Det bör framgå av regleringen att personuppgifter får behandlas för att utföra sådana undersökningar. Det bör givetvis också vara möjligt att vid en sådan undersökning göra jämförelser med spår från andra brottsplatser eller brott. Det är en förutsättning för att man ska kunna koppla samman olika brott som har samband med varandra t.ex. genom att samma vapen har använts. Av tydlighetsskäl bör det framgå av lagtexten att sådana jämförelser får göras. Under ändamålet ryms givetvis också den åter- koppling av resultaten av företagna undersökningar och analyser som görs till uppdragsgivaren. Undersökningar kan även aktualiseras på uppdrag av , Kust- bevakningen eller . Den nuvarande finansieringsformen för undersökningar åt dessa tre myndigheter innebär att de utförs inom ramen för Nationellt forensiskt centrums uppdragsverksamhet. gäller behandlingen av personuppgifter saknar det dock betydelse hur Det avgörande bör i stället vara att det är Prop. 2014/15:94 behandling för forensiska syften, vilket innebär att misstanke om brott eller brottslig verksamhet ligger bakom begäran om undersökning. I den nya regleringen bör därför undersökningar åt dessa tre myndigheter också vara ett primärt ändamål. Det kan tillfogas att det har ingått i uppdraget till den särskilde utredaren att lämna förslag till hur uppdrag från andra brottsbekämpande myndigheter än de vars undersökningar anslagsfinansieras kan behandlas och prioriteras på ett så objektivt och likartat sätt som möjligt (dir. 2013:121). Den särskilda utredaren har bl.a. föreslagit att forensiska undersökningar ska vara avgiftsfria även för dessa myndigheter och att medel ska överföras från de berörda myn- digheterna till (Ju2014/2102/PO). Frågan bereds i . Den information som Nationellt forensiskt centrum lägger till grund för forensiska undersökningar kommer till största delen från den som har begärt undersökningen. Den brottsutredande verksamheten och insam- landet av material som ska undersökas styrs som framgått av andra för- fattningar, framför allt regler om hur förundersökning ska bedrivas. På samma sätt som för övriga delar av (se avsnitt 4.6 om att 2 kap. och 3 kap. polisdatalagen tillämpas på åtgär- derna i förundersökningen) finns det registerförfattningar som reglerar den personuppgiftsbehandling som äger rum hos respektive uppdrags- givare. Det som krävs är regler för behandlingen vid Nationellt foren- siskt centrum. Det bör av lagtexten framgå att även Nationellt forensiskt centrum har stöd för att behandla personuppgifter redan vid dokumen- tationen av spår eller annat som i ett senare led ska underkastas forensisk undersökning, analys eller jämförelse. Detta är viktigt inte minst mot bakgrund av att bara vissa forensiska laboratorier vid polisregionerna organisatoriskt tillhör centrumet (se även avsnittet Behandling för enbart forensiska ändamål vid i övrigt). Behandling för att vid Nationellt forensiskt centrum utföra undersök- ningar utanför den brottsbekämpande verksamheten bör inte regleras i polisdatalagen. Hur sådan behandling bör regleras diskuteras i avsnitt 4.13. Behandling vid Nationellt forensiskt centrum för att begära forensiska undersökningar av eller utföra forensiska undersökningar åt andra är en expertmyndighet som utför forensiska analys- er och undersökningar på uppdrag av bl.a. polisen, åklagare och allmän domstol. och har samverkat på en rad områden, exempelvis inom DNA-området och i frågor som gäller identifiering av nya droger. I undersökningsärenden där frågeställningar aktualiserats som inte självt kunnat besvara, har laboratoriet ibland vänt sig till Rättsmedi- cinalverket för att begära att få vissa undersökningar utförda och att få utlåtanden över resultaten. På motsvarande sätt har efterfrågat laboratoriets undersökningar och utlåtanden. Den samverkan som har funnits mellan ratorium och fyller en viktig funktion och några ändringar kan inte förutses. Som påpekar i sitt remissvar kommer forensiska uppdrag således även framöver att lämnas till verket av Nationellt forensiskt centrum. Regeringen bedömer att det också kan komma i fråga att på motsva- rande sätt kommer att efterfråga den expertis som finns hos Nationellt forensiskt centrum. Det bör återspeglas i den nya regleringen. Nationellt forensiskt centrum kan även behöva vända sig till något annat expertorgan inom , för bistånd med expertutlåtanden av olika slag som kan aktualiseras inom ramen för ett undersökningsärende. Det kan t.ex. gälla frågeställningar kring väderleken en viss dag och tid. Ett sådant uppdrag kräver inte någon behandling av personuppgifter. Ljud- och bildanalys är ett annat område där centrumet kan behöva vända sig till utomstående aktörer för expertutlåtanden. I de fallen kan centru- met ha behov av att överföra eller bifoga vissa personuppgifter till fråge- ställningen eller ljud- eller bildfilen för att ett användbart och kvalitativt svar ska kunna ges. Sådan personuppgiftsbehandling bör också täckas av den nya regleringen. Eftersom det rör sig om utlämnande av uppgifter för att tillgodose eget behov vid forensiska undersökningar anser rege- ringen att uppgiftslämnande i förhållande till och andra expertorgan bör regleras som ett primärt ändamål. Behandling vid Nationellt forensiskt centrum för internationella uppdrag Den internationella utvecklingen går mot att forensiska laboratorier spe- cialiserar sig inom olika områden. Nationellt forensiskt centrum deltar bl.a. i samarbetet inom Europeiska unionen där olika laboratorier vid behov bistår varandra med speciella undersökningar och i arbetet med att ta fram s.k. second opinions. Nationellt forensiskt centrum behöver där- för kunna behandla personuppgifter med anledning av att ett uppdrag lämnas till ett utländskt laboratorium eller att ett uppdrag begärs av ett utländskt laboratorium. Sådana internationella uppdrag som här avses kan, förutom att härröra från eller ställas till ett utländskt forensiskt labo- ratorium, i vissa fall ha en utländsk brottsbekämpande myndighet som avsändare eller mottagare. Det kan också vara fråga om en mellanfolklig organisation eller ett EU-organ med brottsbekämpande uppgifter, som Eurojust eller Europol. Möjligheten att behandla uppgifter med anledning av internationella uppdrag bör mot denna bakgrund utgöra ett särskilt primärt ändamål. Det bör av lagtexten framgå att sådana uppdrag kan fås från eller utföras åt – förutom utländska laboratorier – utländska brotts- bekämpande myndigheter eller mellanfolkliga organisationer eller EU- organ med brottsbekämpande uppgifter. Behandling vid Nationellt forensiskt centrum för att ta fram forensiska uppslag Resultaten av vissa undersökningar och uppgifter om de spår som under- söks lagras i de forensiska databaserna. Uppgifterna kommer i huvudsak från de myndigheter som har begärt att få undersökningar utförda. Som framgått registreras i princip inte direkta personuppgifter i de forensiska databaserna, eftersom det huvudsakliga ändamålet med dem är att bevara information om det undersökta materialet, föremålet eller spåret och hur undersökningen utfördes. För att kunna få mer utförlig information om undersökningen i ett visst ärende behöver informationen i databaserna kopplas ihop med laboratoriets ärendenummer i ärendehanteringssyste- met. I de forensiska databaserna hålls uppgifter kontinuerligt tillgängliga, för att de som utför forensiska undersökningar ska ha tillgång till den upparbetade kunskapen inom centrumet. Uppgifterna kan exempelvis användas för att utvärdera resultatet av en undersökning eller för att lära upp nyanställda. Informationen i de forensiska databaserna kan även användas för att ge polisen spaningsuppslag, s.k. forensiska uppslag. Tanken med det är att de iakttagelser som görs vid Nationellt forensiskt centrums forensiska undersökningar i olika ärenden ska kunna komma till nytta i polisverk- samheten som helhet eller i annan brottsbekämpande verksamhet. Det kan exempelvis vara fråga om sådana resultat från undersökningar som inte är av tillräckligt hög kvalitet för att kunna ligga till grund för ett expertutlåtande avsett för rättsliga ändamål. Det kan även vara fråga om att utifrån tillgänglig information hitta samband mellan ärenden med utgångspunkt i material, tillvägagångssätt eller någon liknande omstän- dighet. Denna verksamhet, som ännu är under uppbyggnad, skiljer sig från den traditionella rollen som expertorgan där varje uppdrag i princip hanteras separat. En systematisk bearbetning av insamlad information i syfte att berika eller någon annan brottsbekämpande myndighets underrättelseinformation eller utredningsverksamhet måste enligt propo- sitionen En ny organisation för polisen ses som ett led i brottsbekäm- pande verksamhet (prop. 2013/14:110 s. 478 f.). Behandling i det syftet bör anges som ett särskilt ändamål. Det är naturligtvis i första hand i den brottsutredande och brottsbeivrande verksamheten som systematiskt arbete av detta slag kan få betydelse. Det kan emellertid inte uteslutas att fynd och iakttagelser även kan få viss betydelse för brottsbekämpande myndigheters underrättelseverksamhet, t.ex. när det gäller möjligheterna att koppla ihop uppgifter om olika narkotikaleveranser genom kemiska analyser av påträffad narkotika. Arbetet kan således även få betydelse för möjligheten att förhindra eller upptäcka brottslig verksamhet. Ändamålet kan därför lämpligen beskrivas som att ta fram uppslag i syfte att under- lätta arbetet med att förhindra eller upptäcka brottslig verksamhet eller utreda och beivra brott, genom att använda resultat från forensiska analyser, undersökningar eller jämförelser. Efter överväganden i det enskilda fallet kan Nationellt forensiskt cent- rum antingen lämna information om uppslagen till andra enheter inom eller andra brottsbekämpande myndigheter. Uppslagen behöver emellertid inte vara kopplade till ett visst uppdrag och en redo- visning till andra enheter inom eller till en annan brottsbekämpande myndighet och kan därför inte regelmässigt anses falla under det här angivna primära ändamålet. Frågan behandlas vidare under avsnittet om behandling för att tillhandahålla information till andra (de sekundära ändamålen). Frågan om hur länge uppgifter i de forensiska databaserna bör få be- handlas för det nu aktuella ändamålet behandlas också i det följande. Behandling vid Nationellt forensiskt centrum för forskning och statistik En viktig uppgift för Nationellt forensiskt centrum är att bedriva foren- sisk forskning och att samla, bearbeta och offentliggöra resultaten från sådan forskning. Det arbete man utför i enskilda undersökningar och de utlåtanden som avges förutsätts också vila på vetenskaplig grund. Efter- som de primära ändamålen för behandling föreslås få en uttömmande reglering bör det i lagtexten anges att centrumet får behandla personupp- gifter för forskning och statistik. Behandling vid Nationellt forensiskt centrum i syfte att säkra kvaliteten i den forensiska verksamheten Nationellt forensiskt centrum har huvudansvaret för den forensiska pro- cessen inom . Som tidigare nämnts är en tanke med det bl.a. att man i större utsträckning än generellt ska utveckla och tillämpa vetenskapliga metoder på frågeställningar om fysiska eller digi- tala spår. En sådan utveckling torde förutsätta att centrumet får ett större inflytande över upplärning av dem som ska arbeta på brottsplatser eller som ska ansvara för undersökningar på brottsplatser eller vissa analyser eller undersökningar i laboratoriemiljö. Det kan medföra behov av att be- handla personuppgifter. Vidare är det från rättssäkerhetssynpunkt viktigt att Nationellt forensiskt centrum har möjlighet att behandla personupp- gifter om det i efterhand skulle uppdagas att en viss typ av analyser eller undersökningar eventuellt kan ha medverkat till ett felaktigt resultat. En sådan fråga kan t.ex. väckas på grund av nya vetenskapliga rön eller någon fråga som uppmärksammas i ett resningsärende. Det bör då vara möjligt att kunna söka fram ärenden som kan behöva kontrolleras för att undanröja misstankar om att det kan ha utfärdats ofullständiga eller missvisande utlåtanden. Mot den bakgrunden bör som ett särskilt ändamål anges att personuppgifter får behandlas om det behövs för kvaliteten i den forensiska verksamheten. Behandling för forensiska ändamål vid i övrigt Den forensiska verksamheten vid kommer framför allt att bestå i de forensiska undersökningar som Nationellt forensiskt cent- rum utför åt rättsväsendet och de uppgifter som Nationellt forensiskt centrum utför i övrigt. Vissa forensiska uppgifter utförs dock, som fram- gått, även av annan polispersonal. De tillhör organisatoriskt andra enhe- ter inom . Forensiska åtgärder som vidtas av sådan personal är typiskt sett att omhänderta fynd som påträffas vid en brotts- platsundersökning eller att säkra spår från beslagtagna föremål. Insam- lingen av spår kan även avse spår som säkras på ett brottsoffer eller en misstänkt gärningsman. Det kan även vara fråga om sådant som påträffas utefter gärningsmannens flyktväg från brottsplatsen eller när han eller hon grips. Det krävs normalt personuppgiftsbehandling för att i foren- siska ärendehanteringssystem registrera forensisk information och i övrigt hantera den information som behövs för att Nationellt forensiskt centrum sedan ska kunna utföra forensiska undersökningar, analyser och jämförelser av olika slag med det insamlade materialet. Arbetsuppgif- terna kan utföras av en forensiker eller av någon av de polismän som kommit först till brottsplatsen. det betydelse vem som hanterar den forensiska informationen och vilken Prop. 2014/15:94 organisatorisk tillhörighet han eller hon har. Både den som arbetar inom Nationellt forensiskt centrum och den som arbetar i någon annan del av föreslås därför få behandla uppgifter för forensiska ändamål. Det avgörande är om syftet med personuppgiftsbehandlingen är att möjliggöra forensisk undersökning, analys eller jämförelse. Det kan också, som framgått, förutses att fler forensiska åtgärder kan komma att göras på brottsplatsen av annan personal än forensiker. Även i samband med det finns det behov av att behandla personuppgifter för forensiska syften. Den nya regleringen bör inte hindra den fortsatta ut- vecklingen mot att vissa forensiska analyser och undersökningar, och den därmed sammanhängande behandlingen av personuppgifter för foren- siska ändamål, kan utföras av den personal som först kommer till en brottsplats. Det bör därför finnas ett primärt ändamål som medger att personupp- gifter får behandlas vid andra enheter inom dels om det behövs för att lämna det underlag i form av insamlade spår eller annat som krävs för att Nationellt forensiskt centrum ska kunna utföra nödvän- diga forensiska åtgärder, dels om det behövs för att även anställda som organisatoriskt inte tillhör centrumet ska kunna utföra forensiska ana- lyser, undersökningar eller jämförelser åt den egna myndigheten. Regeringens förslag: Personuppgifter som behandlas för något eller några av de primära ändamålen får också behandlas om det är nöd- vändigt för att tillhandahålla information som behövs i annan brotts- bekämpande verksamhet hos eller i brottsbekäm- pande verksamhet hos , , Åkla- garmyndigheten, , eller . Vissa personuppgifter som behandlas för forensiska syften får dock inte behandlas för att tillhandahållas till någon annan myndighet eller till annan verksamhet inom . Det gäller uppgifter som behandlas när Nationellt forensiskt centrum begär eller utför forensiska åtgärder åt , ett utländskt laborato- rium, en utländsk brottsbekämpande myndighet eller en mellanfolklig organisation eller ett EU-organ med brottsbekämpande uppgifter. Samma begränsning gäller för personuppgifter som behandlas när centrumet begär åtgärder av ett annat svenskt expertorgan eller för forskning och statistik. I ett enskilt fall får personuppgifter som behandlas för något eller några av de primära ändamålen även behandlas för att tillhandahålla information för något annat ändamål, under förutsättning att det inte är oförenligt med det ändamål för vilket uppgifterna samlades in. Departementspromemorians förslag överensstämmer i sak med regeringens. Remissinstanserna: Flertalet remissinstanser yttrar sig inte särskilt i denna fråga eller är positiva till förslaget. att högre krav bör ställas på de föreslagna sekundära ändamålen och att det finns oklarheter om var gränserna går vad gäller tillämpligheten av den s.k. finalitetsprincipen. motsätter sig därför för- slagen och anser att det särskilt skulle behöva regleras för vilka specifika ändamål personuppgifterna får behandlas. Skälen för regeringens förslag Behandling för att tillhandahålla information till annan brottsbekämpande verksamhet Som tidigare nämnts bör det även finnas sekundära ändamål för behand- ling av personuppgifter i forensiska syften. De sekundära ändamålen ska ange när personuppgifter, som behandlas för forensiska ändamål vid , får användas i andra delar av myndighetens verksam- het eller lämnas ut till andra myndigheter eller organisationer för deras behov. Ett viktigt skäl för att kunna lämna ut uppgifter som hänför sig till re- sultaten av en enskild forensisk analys, undersökning eller jämförelse är att det ska vara möjligt för Nationellt forensiskt centrum att kunna rap- portera att man fått träff i spårregistret på en tidigare okänd gärningsman, t.ex. med anledning av att ett rutinmässigt prov har tagits för registrering i utredningsregistret eller . Det bör regleras som ett tillåtet sekundärt ändamål att redovisa sådana träffar, som faller utanför begäran i ett undersökningsärende och därmed utanför det primära ändamålet. För att kunna dra nytta av den mera framåtsyftande verksamhet som arbetet med forensiska uppslag innebär bör också personuppgifter som behand- las för att ta fram forensiska uppslag få behandlas om det är nödvändigt för att tillhandahålla information till annan brottsbekämpande verksam- het hos eller brottsbekämpande verksamhet hos Säker- hetspolisen, , , , eller . Genom en sådan bestämmelse klargörs att uppgifter som behandlas för forensiska ändamål får lämnas ut inte bara till andra enheter inom utan också till andra brottsbekämpande myndigheter om det i det enskilda fallet skulle vara motiverat. Det kan t.ex. i vissa fall vara lika viktigt att underrätta som om fynd som knyter samman olika narkotikaleveranser eller nya typer av droger. Behovet av att sprida kun- skaper kan även härröra från en viss undersökning som Nationellt foren- siskt centrum har fått i uppdrag att göra. Nationellt forensiskt centrum måste också ha möjlighet att kontakta be- rörda myndigheter om centrumet i sin uppgift att säkra kvaliteten i den forensiska verksamheten skulle upptäcka att det förekommit någon fel- aktighet. Det som har sagts bör dock inte gälla när Nationellt forensiskt cent- rum bistår i ett internationellt uppdrag, gör undersökningar eller analyser åt ett annat svenskt expertorgan eller begär forensiska analyser eller undersökningar av någon annan eller fullgör ett externt uppdrag. Rege- ringen återkommer till dessa frågor. Även forskningen bör undantas. Med de begränsningar som anges nedan bör således uppgifter som be- handlas för primära ändamål få behandlas om det är nödvändigt för att tillhandahålla information som behövs i brottsbekämpande verksamhet hos , , , Åkla- garmyndigheten, , eller . 2014/15:94 mot finns det inte skäl att nämna allmän domstol i uppräkningen, efter- som det är svårt att se någon situation där det skulle finnas behov av att lämna uppgifter till en domstol av annan anledning än att denna har be- gärt en viss undersökning. Internationella uppdrag, uppdrag till andra expertorgan och forskning Resultat som härrör från internationella uppdrag bör inte få lämnas ut till annan brottsbekämpning. Det får nämligen förutsättas att om ett ut- ländskt forensiskt laboratorium eller en utländsk brottsbekämpande myn- dighet eller en mellanfolklig organisation eller ett EU-organ med brotts- bekämpande uppgifter lämnar ett undersökningsuppdrag, görs detta under den uttryckliga eller underförstådda förutsättningen att resultatet inte ska spridas till någon annan än uppdragsgivaren.