sou · H2B392 · 2015-01-01 00:00:00 — till allmänheten via mobil telefoni Delbetänkande av NISU 2014 SOU och Ds kan köpas från kundtjänst. Beställningsadress: kundtjänst, 106 47 För remissutsändningar av SOU och Ds svarar på uppdrag av . Svara på remiss – hur och varför. Statsrådsberedningen, SB PM 2003:2 (reviderad ) En kort handledning för dem som ska svara på remiss. Häftet är gratis och kan laddas ner som pdf från eller beställas på regeringen.se/remiss. Layout: Kommittéservice, . Tryck: , 2014. Regeringen beslutade (dir. 2013:110) att till- kalla en särskild utredare med uppdrag att föreslå strategi och mål för hantering och överföring av information i elektroniska kommu- nikationsnät och it-system. Som särskild utredare förordnades generaldirektören . Utredningens uppdrag utökades genom tilläggsdirektiv (dir. 2014:66) beslutat . Den särskilde utredaren fick ut- över det ursprungliga uppdraget i uppgift att undersöka de rättsliga förutsättningarna för (SOS Alarm) att in- rätta och driva ett system för viktigt meddelande till allmänheten (VMA) via mobil och fast telefoni vid allvarliga olyckor och kriser. Som sakkunniga förordnades departementssekreteraren , , ämnes- sakkunnige , , departementssekre- teraren och kanslirådet , Utrikes- departementet. förordnades utredningschefen , Försvarshögskolan, som expert i utredningen. Som sakkunniga i utredningen förordnades kanslirådet , respektive departementssekreteraren , För- svarsdepartementet. Som sakkunniga förordnades ämnessakkunnige , och ämnessakkunnige , Försvarsdepartementet. förordnades som experter säkerhetschefen , , juristen , och säkerhetsansvarige , . Utredningen har till sitt arbete knutit en referensgrupp med före- trädare för olika myndigheter. Som sekreterare i utredningen anställdes numera rådmannen . Med verkan entledigades från sitt uppdrag. Som huvudsekreterare anställdes hovrättsassessorn . Som utredningssekreterare anställdes hov- rättsassessorn . Utredningen, som har antagit namnet NISU 2014 (Fö 2013:04), överlämnar härmed sitt delbetänkande Viktigt meddelande till allmän- heten via mobil telefoni (SOU 2014:92). 1.1Förslag till lag om ändring i lagen (2003:389) om 1.2Förslag till förordning om ändring i förordningen (2003:396) om elektronisk kommunikation .......................... Bakgrund till uppdraget........................................................... Viktigt meddelande till allmänheten (VMA) ................... Viktigt meddelande till allmänheten via radio och TV .......... Utomhusvarningssystemet (tyfoner)..................................... Varning kring kärnkraftverk ................................................... VMA via fast och mobil telefoni ................................... SOS Alarms uppdrag ............................................................... 4.3Meddelanden till mobil och fast telefoni baserade på Meddelanden baserade på aktuell position ............................ 5.1Reglering avseende positionsuppgifter och Överväganden och förslag ............................................ VMA via fast telefoni m.m...................................................... Kan VMA via sms utifrån position baseras på samtycke? 6.5Behandling av trafikuppgifter m.m. för förmedling av 6.5.1 Skyddet för den personliga integriteten...................... 6.5.2 Vilka uppgifter ska få behandlas för förmedling 6.5.3 Vem ska ha rätt att behandla uppgifterna? 6.5.4 Begränsning avseende ändamål.................................... 6.5.5 Begränsning avseende uppgifter och tid ..................... 6.5.6 Undantag från 6 kap. 5–7 och 9–10 §§ LEK............... Skyldighet att på begäran förmedla VMA.............................. Ändringar i lag ......................................................................... Konsekvenser av förslagen........................................... Överväganden och bedömningar ............................................ Bilaga 7 till alarmeringsavtalet...................................... Utredningen har i denna del enligt tilläggsdirektiv (dir. 2014:66) haft i uppdrag att undersöka de rättsliga förutsättningarna för SOS Alarm att inrätta och driva ett system för VMA via mobil och fast telefoni vid allvarliga olyckor och kriser samt vid behov av ny eller ändrad lagstiftning lämna författningsförslag. Bakgrunden till direk- tiven är att (SOS Alarm) fått i uppdrag av regeringen att inrätta ett nytt tekniskt system för viktigt meddelande till allmänheten (VMA) via mobil och fast telefoni och därefter svara för driften och underhållet av systemet. SOS Alarm har för VMA via mobil telefoni utvecklat en tjänst baserad på sms-teknik. Viktigt meddelande till allmänheten VMA är ett varnings- och informationssystem som används vid olyckor och allvarliga händelser för att varna och informera om svåra störningar i viktiga samhällsfunktioner och vid krishantering i samband med extraordinära händelser. har VMA omfattat meddelanden i radio och TV samt i vissa fall tyfoner, alltså signaler utomhus (Hesa ). I radio och TV sänds dels varnings- meddelanden, dels informationsmeddelanden. Systemet för VMA via telefoni ska vara ett komplement till VMA via radio och TV. Systemet består av VMA dels genom förinspelade samtal till fast telefoni, dels genom sms till mobil telefoni. När det gäller mobil telefoni ska sms-meddelanden skickas till mobiltele- foner med registrerad adress inom ett geografiskt område som be- rörs av ett VMA men också till mobiltelefoner som faktiskt finns inom området. För att kunna skicka sms till mobiltelefoner som finns i ett område behöver uppgifter om position användas. Sär- skilda servrar ska placeras hos nätägarna Sonera Aktie- bolag, , och (med varumärket 3). I dessa servrar kommer uppgifter om användarna i respektive nät att uppdateras kontinuerligt såvitt avser mobiltelefon- nummer, geografisk cellanknytning för mobiltelefonen och tid för cellanknytningen. Mobiloperatörerna ska använda dessa uppgifter för att kunna medverka till att förmedla VMA till de mobiltermi- naler som används inom det angivna geografiska området. I lagen (2003:389) om elektronisk kommunikation (LEK) finns bestämmelser som rör behandling av positionsuppgifter, nämligen trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter. Lokaliseringsuppgifter som inte är trafikuppgifter kan t.ex. avse positionsbestämning av en mobiltelefon via satellit genom GPS- systemet när tjänster som t.ex. kartor och appar används. Trafik- uppgifter är uppgifter som behandlas i syfte att befordra ett elek- troniskt meddelande via ett elektroniskt kommunikationsnät eller för att fakturera detta meddelande. Till trafikuppgifter hör således information om i vilken cell i mobilkommunikationssystemet som en mobilterminal finns. Behandling av sådana uppgifter för att för- medla VMA är inte tillåtet enligt LEK, såvida inte samtycke föreligger. Utöver positionsuppgifter ska mobiltelefonnummer behandlas. Även i de delar av systemet som gäller VMA till fast telefoni samt sms till mobilabonnemang baserat på registrerad adress behandlas uppgifter om abonnemang. Behandling av sådana uppgifter regleras av personuppgiftslagen (PuL). VMA via fast telefoni m.m. Enligt utredningens mening krävs ingen lagändring för att möjlig- göra inrättande och drift av de delar av systemet som avser VMA via fast telefoni eller via sms till abonnemang med registrerad adress i ett I dessa delar behandlas inga positionsuppgifter, utan enbart uppgifter om adress och telefonnummer. Behandlingen av person- uppgifter regleras i denna del av PuL. En bedömning av huruvida behandlingen är tillåten får därmed göras enligt 10 § PuL. Utgångs- punkten enligt den bestämmelsen är att personuppgifter får be- handlas bara om den registrerade har lämnat sitt samtycke till be- handlingen. Om samtycke inte har inhämtats för ändamålet skulle behandling i samband med utskick av VMA i många fall kunna anses nödvändig för att vitala intressen för den registrerade ska kunna skyddas (10 c § PuL). I övriga fall får en intresseavvägning enligt 10 f § PuL göras, varvid intresset av att skicka ut ett VMA vid allvarliga olyckor och kriser torde väga tyngre än den registrerades intresse av skydd av den personliga integriteten. Enligt utredningens bedömning finns därför inte behov av någon särskild reglering och några författningsförslag lämnas därför inte i denna del. Kan VMA via sms utifrån position baseras på samtycke? Behandling av trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter är tillåten enligt LEK, om samtycke föreligger. Enligt utredningens mening är det inte lämpligt att införa ett system för VMA via sms utifrån position baserat på krav på sam- tycke. Skälen för detta är bl.a. tidsåtgången som skulle krävas för inhämtande av samtycken, risken för att samtliga terminaler i ett aktuellt område inte skulle kunna nås i händelse av en allvarlig olycka eller kris samt de informationsinsatser som skulle krävas. Behandling av trafikuppgifter m.m. för förmedling av VMA Utredningen föreslår att en lagändring i LEK införs som möjliggör att mobiloperatörer får behandla positionsuppgifter vid medverkan till förmedling av VMA. Eftersom det kan bli aktuellt att använda såväl trafikuppgifter och lokaliseringsuppgifter som inte är trafik- uppgifter föreslås att behandling av båda dessa typer av positions- uppgifter tillåts. Uppgifter om abonnemang, i detta fall mobil- telefonnummer, bör enligt utredningens mening få behandlas för samma ändamål, så att en särreglering införs för all behandling av uppgifter inom ramen för denna del av systemet. Med hänsyn till skyddet av den personliga integriteten vid be- handling särskilt av positionsuppgifter föreslår utredningen att det regleras vem som har rätt att behandla uppgifterna samt för vilket ändamål och i vilken omfattning uppgifterna får behandlas. Utred- ningen föreslår att endast den som tillhandahåller en allmänt till- gänglig telefonitjänst till mobil nätanslutningspunkt och har till- gång till de aktuella uppgifterna ska ha rätt att behandla dessa. Behandling ska endast tillåtas i den utsträckning och som är nödvändig för ändamålet att förmedla VMA till terminal- utrustning som används inom ett angivet geografiskt område. Vidare föreslås att positionsuppgifterna därefter ska utplånas om det inte finns någon annan grund för behandling enligt LEK. Säkerhetsbestämmelserna i som gäller i samband med till- handahållande av en elektronisk kommunikationstjänst bedöms av utredningen omfatta behandling av uppgifter för förmedling av VMA till terminalutrustning som används inom ett angivet geografiskt område. Skyldighet att på begäran förmedla VMA Utredningen föreslår att det införs en skyldighet för samtliga aktörer som tillhandahåller en allmänt tillgänglig telefonitjänst till mobil nätanslutningspunkt att medverka till förmedling av VMA till ter- minalutrustning som används inom ett angivet geografiskt område. Skyldigheten bör införas för att tydliggöra behovet av mobilopera- törernas medverkan för att systemet ska fungera. I första hand riktar sig skyldigheten till de mobiloperatörer som kommer att ha särskilda servrar placerade hos sig. Eftersom det är möjligt att även andra mobiloperatörer behöver medverka till förmedlingen bör dock samtliga mobiloperatörer omfattas av skyldigheten. Utredningen föreslår att ges föreskriftsrätt i anslutning till bestämmelsen om skyldighet att förmedla VMA till terminalutrustning som används inom ett angivet geografiskt område. Föreskrifter kan t.ex. komma att behövas angående på vilket sätt skyldigheterna ska fullgöras, undantag från dessa, hur länge upp- gifterna får behandlas samt vilka uppgifter som omfattas av skyl- digheterna. lag om ändring i lagen (2003:389) om elektronisk kommunikation Härigenom föreskrivs i fråga om lagen (2003:389) om elektro- nisk kommunikation dels att 5 kap. 7 § ska ha följande lydelse, dels att det i lagen ska införas en ny bestämmelse, 6 kap. 10 b §, med följande lydelse. Den som tillhandahåller ett allmänt kommunikationsnät eller en allmänt tillgänglig telefonitjänst ska 1. medverka till att nödsamtal utan avbrott kan förmedlas avgifts- fritt för användaren, 2. avgiftsfritt lämna lokaliseringsuppgifter till den som tar emot nödsamtal, 3. på villkor som är rättvisa, kostnadsorienterade och icke- diskriminerande tillgodose varje rimlig begäran om att lämna ut abonnentuppgifter som inte omfattas av sekretess eller tystnads- plikt enligt lag till den som bedriver eller avser att bedriva abonnent- upplysning, 1 Senaste lydelse 2011:590. 4.avgiftsfritt tillhandahålla en abonnent specificerade telefon- räkningar som gäller användningen av ett allmänt kommunikations- nät eller därtill hörande allmänt tillgängliga telefonitjänster, om inte abonnenten har begärt att räkningen ska vara ospecificerad, och 5.se till att slutanvändare kan nå samtliga nummer som till- handahålls inom Europeiska ekonomiska samarbetsområdet, om det är tekniskt och ekonomiskt genomförbart och den uppringde abonnenten inte av kommersiella skäl har valt att begränsa tillträdet för uppringande från vissa geografiska områden. På begäran av regeringen eller efter förmedling av den som rege- ringen bestämt ska den som till- handahåller en allmänt tillgänglig telefonitjänst till mobil nätanslut- ningspunkt medverka till att viktiga meddelanden till allmän- heten förmedlas till terminalutrust- ning som används inom ett an- givet geografiskt område. Samtal som är avgiftsfria för den uppringande abonnenten får inte anges på dennes telefonräkning. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1.på vilket sätt skyldigheterna ska fullgöras, 2.undantag från skyldigheterna, 3. i fråga om första stycket 3. i fråga om första stycket 2–4, vilka uppgifter som omfattas 2–4 samt andra stycket, vilka upp- av skyldigheterna, och gifter som omfattas av skyldig- 4. i fråga om första stycket 2, de krav som ska uppfyllas vid till- handahållandet av uppgifterna. Viktigt meddelande till allmänheten Den som enligt 5 kap. 7 § andra stycket är skyldig att medverka till förmedling av viktiga meddel- anden till allmänheten får för detta ändamål behandla trafik- uppgifter och lokaliseringsuppgifter som inte är trafikuppgifter samt uppgifter om abonnemang. Be- handlingen får ske endast i den utsträckning och som är nödvändig för ändamålet. Trafikuppgifterna och lokali- seringsuppgifterna som inte är trafikuppgifter ska därefter genast utplånas, om inte annat följer av denna lag. Bestämmelserna i 5–7 och 9– 10 §§ gäller inte för behandling enligt första stycket. Denna lag träder i kraft . förordning om ändring i förordningen (2003:396) om elektronisk kommunikation Härigenom föreskrivs i fråga om förordningen (2003:396) om elektronisk kommunikation att 30 § ska ha följande lydelse, Nuvarande lydelse Föreslagen lydelse får meddela föreskrifter om 1. på vilket sätt skyldigheterna enligt 5 kap. 6 b, 6 c och 6 e– 7 b §§ lagen (2003:389) om elektronisk kommunikation ska full- göras, 2. undantag från skyldigheten enligt 1, utom i fråga om 5 kap. 6 e §, 5 kap. 7 § första stycket 2–4, och 5 kap. 7 § första stycket 2–4 samt andra stycket, och 4. de krav som ska uppfyllas vid tillhandahållandet av uppgifter enligt 5 kap. 7 § första stycket 2. Denna förordning träder i kraft . Regeringen beslutade kommittédirektiv om strategi och mål för hantering och överföring av information i elektroniska kommunikationsnät och it-system (dir. 2013:110). fattade regeringen beslut om tilläggsdirektiv till utredningen (dir. 2014:66). Utredningens uppdrag enligt tilläggs- direktivet har varit att undersöka de rättsliga förutsättningarna för (SOS Alarm) att inrätta och driva ett sys- tem för viktigt meddelande till allmänheten (VMA) via mobil och fast telefoni vid allvarliga olyckor och kriser samt vid behov av ny eller ändrad lagstiftning lämna författningsförslag. I uppdraget har ingått att särskilt uppmärksamma behovet av skydd för den person- liga integriteten. Inför inrättandet av ett system för VMA via mobil telefoni har dels sms(short message service)-tekniken, dels en teknik benämnd Cell Broadcast diskuterats. I detta uppdrag har inte ingått att be- döma eller ta ställning till olika tekniska lösningar som kan använ- das för att inrätta eller driva VMA. SOS Alarm har påbörjat ett arbete med inrättande och drift av ett system för VMA via mobil och fast telefoni. Detta system bygger bland annat på sms-teknik. Utredningens uppdrag utgår därför från förutsättningarna för att driva ett sådant system. SOS Alarm ska även undersöka förutsättningarna för att med det nya tekniska systemet nå svenska mobilabonnenter som befinner sig i annat land i händelse av en allvarlig olycka eller kris. I utredningens uppdrag har emellertid inte ingått att utreda frågan om de rättsliga förutsättningarna för SOS Alarm att inrätta en sådan tjänst. Regeringen angav i propositionen Samverkan vid kris – för ett säkrare samhälle (prop. 2005/06:133) att ett system för varning och information genom mobiltelefoner bör införas stegvis. SOS Alarm har enligt tillägg till alarmeringsavtalet mellan SOS Alarm och staten fått uppdraget att inrätta ett nytt tekniskt system för VMA via mobil och fast telefoni vid allvarliga olyckor och kriser och därefter svara för driften och under- hållet av systemet (se bilaga 4). Tjänsten ska vara en del av det särskilda informationsnumret 113 13 och vara tillgänglig dygnet runt. Efter att frågan om bland annat val av tekniskt system varit föremål för utredningar hos Myndigheten för samhällsskydd och beredskap (MSB) och () har SOS Alarm när det gäller mobil telefoni beslutat att utveckla en tjänst där all- mänheten får meddelanden via sms. SOS Alarm har i en hemställan om lagändring, daterad , uppmärksammat regeringen på att det krävs vissa ändringar i nuvarande lagstiftning för att införa det nya systemet eftersom det kräver att positionsuppgifter behandlas. SOS Alarm har därför be- gärt att lagen om elektronisk kommunikation ändras på så sätt att behandling av lokaliseringsuppgifter tillåts i syfte att sända VMA. Under utredningsarbetet har utredningen haft möten med och in- hämtat synpunkter från SOS Alarm, (), MSB och Datainspektionen. Vidare har samtal förts med represen- tanter för mobiloperatörerna , , och , med varumärket 3. Betänkandet är disponerat på följande sätt. I kapitel 1 redovisas författningsförslagen. I kapitel 3 redogörs för hur systemet för VMA är uppbyggt och fungerar . I kapitel 4 ges en beskrivning av det nya systemet för VMA via fast och mobil telefoni. I kapitel 5 görs en kort genomgång av den nuvarande regleringen på området. Kapitel 6 innehåller utredningens överväganden och förslag. I kapi- tel 7 behandlas konsekvenser av förslagen och i kapitel 8 finns för- fattningskommentarerna. Som bilagor finns utredningens direktiv, bilaga 1–3, och bilaga 7 till alarmeringsavtalet enligt lydelse. 3Viktigt meddelande till allmänheten (VMA) Viktigt meddelande till allmänheten, VMA, är ett varnings- och informationssystem som används vid olyckor och allvarliga händel- ser, för att varna och informera om svåra störningar i viktiga samhällsfunktioner och vid krishantering i samband med extraordi- nära händelser. Systemet är en del av samhällets krisberedskap. har VMA innefattat meddelanden i radio och TV samt i vissa fall signaler utomhus. Cirka sänds VMA via radio och TV. Av dessa är det ungefär en händelse som är så all- varlig att även utomhusvarning används. Regeringen har beslutat att systemet för VMA ska kompletteras med meddelanden via fast och mobil telefoni (se vidare avsnitt 4.1). 3.2Viktigt meddelande till allmänheten via radio och TV VMA via radio och TV består av två nivåer av meddelanden: varning och information. Varningsmeddelanden sänds genast när det finns en omedelbar risk för skada på liv, hälsa, egendom eller i miljön eller vid risk för spridning av en allvarlig sjukdom. Varnings- meddelande avser att göra allmänheten uppmärksam på den omedel- bara risken eller det omedelbara hotet och ge direkt vägledning om de åtgärder som behöver vidtas för att skydda liv, hälsa, egendom eller miljö. Informationsmeddelanden sänds ut för att förebygga eller begränsa väsentliga och omfattande skador på liv, hälsa, egendom eller i miljön och vid smittspridning. Faran över- meddelande sänds när den överhängande faran inte längre före- Viktigt meddelande till allmänheten (VMA) Varningsmeddelande ska sändas och informations- meddelande skyndsamt. Programföretag som sänder radio och tv har omfattats av krav att sända viktiga meddelanden till allmänheten. Den som begär meddelandet avgör efter dialog med sändningsledning innehållet i meddelandet och vilken med- delandetyp som ska användas. Den som begär ett VMA ansvarar för informationens innehåll och för att de uppgifter som lämnas är korrekta. Korta, precisa fakta lämnas till SOS-centralen, som drivs av SOS Alarm, som i sin tur förmedlar informationen till sändningsledning. Sändningsledningen ser till att alla kanaler sänder meddelandet och distribuerar underlag för textremsa till medverkande TV-bolag. Sändningsledningen tjänstgör dygnet runt och är garanten för att meddelandet når alla som ingår i VMA-systemet. Om tyfoner ska användas ska informeras om detta så att tyfonsignalen och meddelandet kan koordi- neras. Sändning av varning och information via radio och TV vid olyckor och andra allvarliga händelser grundas på beslut med anledning av regeringens proposition Radio och TV under höjd beredskap och vid svåra påfrestningar i fred (prop. 1996/97:158, bet. 1996/97:KU3, rskr. 1996/97:18). I detta beslut framgår de grundläggande beredskapskraven för programbolagen. Av 4 kap. 9 § 15 radio- och tv-lagen (2010:696) framgår att ett tillstånd att sända tv eller sökbar text-tv får förenas med villkor om skyldighet att kostnadsfritt sända meddelanden som är av vikt för allmänheten, om en myndighet begär det. Det finns möjlighet att ställa sådana villkor även för annan ljudradio än närradio och kom- mersiell radio, se 11 kap. 3 § 15 samma lag. Vidare ska enligt 14 kap. 5 § radio- och tv-lagen varningsmeddelanden som är av vikt för all- mänheten och som ska skydda människor, egendom eller miljö, om en myndighet begär det, sändas kostnadsfritt i kommersiell radio. Enligt sändningstillstånden för och Tele- vision, vilka beslutades av regeringen , ska bolagen kostnadsfritt sända varnings- och informationsmeddel- anden (Beslut nr. 82 och 83, dnr. Ku2013/2524-2525/MFI). I Myndigheten för radio och tv:s beslut (dnr. 13/01812 m.fl.) framgår att flera svenska programföretag kost- nadsfritt ska sända varningsmeddelanden som är av vikt för allmän- Viktigt meddelande till allmänheten (VMA) heten och som ska skydda människor, egendom och miljö, om en myndighet begär det. Överenskommelse för sändning av VMA har ingåtts mellan programbolagen , , , MSB och SOS Alarm (MSB dnr. Överenskommelsen benämns Överenskommelse angående varnings- och informationssystemet Viktigt Meddelande till Allmänheten (VMA) och trädde i kraft och gäller tills vidare med tre månaders ömsesidig uppsägningstid, dock längst till . Av överenskommelsen framgår bland annat vilka som har behörighet att begära varnings- och informationsmeddelande, se nedanstående tabeller. Uppgifterna i tabellerna är hämtade från överenskommelsen samt från MSB:s hemsida. Tabell 3.1 Sammanställning över vilka som är behöriga att begära varningsmeddelande och vilka händelser det rör sig om Vilka har behörighet? Vilka händelser rör det sig om? Räddningschef/räddningsledare för räddningstjänst med hänvisning till lagen fara för olyckshändelser (giftig (2003:778) om skydd mot olyckor brandrök, utsläpp av kemikalier, Räddningsledare för statlig räddningstjänst med hänvisning till lagen (2003:778) om skydd mot olyckor med hänvisning till förordningen (2003:789) om skydd mot olyckor med hänvisning till polislagen (1984:387) Smittskyddsläkare med hänvisning till smittskyddslagen (2004:168)