sou · H2B392 · 2015-01-01 00:00:00 — Vidare skulle ett krav på samtycke leda till att det måste accepteras att inte alla mobil- användare ger sitt samtycke, vilket i sin tur skulle kunna innebära att meddelandena inte kan förmedlas till samtliga terminaler i ett Vidare skulle det krävas omfattande informations- insatser så att abonnenterna förstår konsekvenserna av att samtycke inte lämnas. Ett samtycke kan också när som helst återkallas. Dess- utom skulle ett krav på samtycke göra att VMA inte skulle kunna skickas till utländska abonnenter som befinner sig i . Att bygga systemet på inhämtade samtycken skulle alltså dels för- dröja införandet av systemet, dels innebära att det inte får önskad effekt eftersom ett krav på samtycke skulle riskera att meddelandena inte når allmänheten i tillräckligt hög grad. Bedömning: och rådets direktiv /58/EG om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation hindrar inte tillåtande av behandling av lokaliseringsuppgifter i syfte att sända VMA. Som angetts i avsnitt 5.2 finns enligt artikel 15 i och rådets direktiv /58/EG om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation en möjlighet för medlemsstaterna att lagstifta om undantag från vill- kor för behandling av trafikuppgifter och andra lokaliseringsuppgifter bl.a. på grund av allmän säkerhet. Att varna och informera allmänheten vid allvarliga olyckor och kriser är viktigt för att hindra och begränsa skador på liv, hälsa, egen- dom eller miljö. En lagändring för att möjliggöra att VMA skickas via sms måste därför, om avvägningar mellan nyttan av systemet och skyddet för den personliga integriteten görs, anses nödvändig, lämplig och proportionell för att skydda allmän säkerhet. Utred- ningen bedömer därför att det inte, under ovan angivna förutsätt- ningar, finns något hinder mot att föreskriva om rätt att behandla positionsuppgifter i syfte att sända VMA. 6.5Behandling av trafikuppgifter m.m. för förmedling av VMA 6.5.1Skyddet för den personliga integriteten Utredningen ska i sitt arbete särskilt uppmärksamma behovet av skydd för den personliga integriteten. Systemet för VMA via sms baserat på position bygger på uppgifter om i vilken mobilcell varje påslagen mobilterminal i finns. Mobiltelefonnummer, lokali- seringsuppgifter och tidsangivelser uppdateras i en särskild server och lagras där. Det är alltså fråga om behandling av integritets- känslig information. Systemet kommer dock inte att samla in några nya typer av uppgifter. Det handlar således om uppgifter som behandlas av mobiloperatörerna. Behandlingen av positionsuppgifter i syfte att förmedla VMA inne- bär en ny form av behandling genom att uppgifter som anger i vilken cell samtliga mobilterminaler finns lagras för ett visst ändamål. En sådan lagring är till sin natur integritetskänslig. sparas uppgifterna endast undantagsvis, i enlighet med reglerna i LEK, såsom exempelvis för lagring av trafikuppgifter för brotts- bekämpande ändamål enligt 6 kap. 16 d § LEK. Enligt SOS Alarm är tanken att uppgifterna ska lagras i och därefter automatiskt raderas. I systemet finns därför aldrig uppgifter som är äldre än så oavsett om terminalen har förflyttats eller befinner sig i samma cell. Uppgifterna kommer därmed i vissa fall att lagras än vad som är fallet . Lagringen av dessa uppgifter kommer att centraliseras i särskilda för ändamålet avsedda servrar. Utöver att systemet för VMA via sms baserat på position inne- bär en ökad och centraliserad behandling av integritetskänslig in- formation kan ett meddelande som skickats till en terminal baserat på dess position ge innehavaren av terminalen en känsla av att vara över- vakad. Vidare kan det av ett sparat VMA-sms framgå att abonnentens terminalutrustning befunnit sig inom ett visst område , vilket skulle kunna vara oönskat i vissa situationer. Med hänsyn till det anförda måste det ställas höga krav på säker- het i samband med den behandling av positionsuppgifter som kom- mer att ske vid förmedling av VMA via sms som inte har anknyt- ning till abonnemangets registrerade adress. Vidare är det av stor vikt att det i lag är klart avgränsat för vilket syfte och i vilken om- fattning uppgifterna får behandlas samt vem som har rätt att behandla Det måste klart definieras vilka uppgifter som får be- handlas samt i vilken utsträckning detta får ske. Dessa avgräns- ningar blir den yttre ram som ska garantera att uppgifterna endast behandlas om det är motiverat och nödvändigt. Det är också lämpligt att de bestämmelser i som ger skydd för den personliga integriteten kan tillämpas på det nya systemet. Lagändringarna bör därför konstrueras så att LEK blir tillämplig på all behandling av personuppgifter i systemet för förmedling av VMA via sms baserat på trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter. 6.5.2Vilka uppgifter ska få behandlas för förmedling av VMA? Förslag: Trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter samt uppgifter om abonnemang får behandlas vid medverkan till förmedling av VMA till terminalutrustning som används inom ett angivet geografiskt område. I systemet för VMA via sms baserat på terminalutrustningens aktu- ella position kommer såväl abonnentuppgifter som trafikuppgifter att behöva behandlas. Det kan även bli aktuellt att använda lokali- seringsuppgifter som inte är trafikuppgifter. En lagändring som tillåter behandling av såväl trafikuppgifter som lokaliseringsuppgifter som inte är trafikuppgifter i syfte att sända VMA möjliggör att samtliga lokaliseringsuppgifter kan användas för det aktuella syftet. För att möjliggöra för operatörerna att medverka till förmedling av VMA i dessa fall bör därför lagen om elektronisk kommunikation ändras så att mobiloperatörerna får behandla abonnentuppgifter, trafik- uppgifter och lokaliseringsuppgifter som inte är trafikuppgifter utan samtycke från abonnenten eller användaren för detta ändamål. När det gäller uppgifter om abonnemang, såsom i förevarande fall mobiltelefonnummer, bör föreskrivas att behandling tillåts för att förmedla VMA via mobil telefoni baserat på position. På så sätt skapas en särreglering för all behandling av uppgifter som behöver ske inom ramen för systemet för VMA till terminalutrustning som används inom ett angivet geografiskt område. Detta leder till att LEK i enlig- het med 6 kap. 2 § första stycket blir tillämplig avseende behandling av personuppgifter i syfte att medverka till förmedling av VMA via sms baserat på mobiltelefoners aktuella position. 6.5.3Vem ska ha rätt att behandla uppgifterna? Förslag: Endast den som tillhandahåller en allmänt tillgänglig tele- fonitjänst till mobil nätanslutningspunkt och har tillgång till trafik- uppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och uppgifter om abonnemang tillåts behandla dessa uppgifter för förmedling av VMA till terminalutrustning som används inom ett angivet geografiskt område. Någon särskild reglering av utlämning av uppgifterna införs inte. För att den enskildes personliga integritet ska garanteras erforder- ligt skydd anser utredningen att det är av väsentlig betydelse att antalet aktörer som får behandla de uppgifter som behöver använ- das för utskick av VMA via sms baserat på mobiltelefoners aktuella position begränsas. Respektive mobiloperatör har tillgång till de uppgifter – trafikuppgifter, lokaliseringsuppgifter som inte är trafik- uppgifter och uppgifter om abonnemang – som behövs för att kunna förmedla VMA i dessa fall. Det är därför lämpligt att uppgifterna endast får behandlas av den som behandlar dessa, dvs. den som tillhandahåller en allmänt tillgänglig telefonitjänst till mobil nätanslutningspunkt (mobiloperatör). En sådan lösning innebär att de aktuella uppgifterna inte behöver lämnas ut till någon annan aktör eller myndighet. Så länge behandlingen utförs av mobiloperatörerna i samband med tillhandahållandet av en elektronisk kommunikationstjänst så gäller exempelvis säkerhetskraven i 6 kap. 3 § och tystnadsplikten i 6 kap. 20 § LEK. Vidare är det önskvärt att det är tydligt vem som är person- uppgiftsansvarig. För det fall endast respektive mobiloperatör be- handlar uppgifterna är det enligt utredningens mening klart att mobil- operatören är personuppgiftsansvarig. Med beaktande av integritetsaspekterna är det alltså enligt utred- ningens mening olämpligt att uppgifterna lämnas ut. Därtill skulle det innebära ökade kostnader att säkerställa att säkerhetskraven upp- fylls både hos sändaren, under överföringen och hos mottagaren. Det tekniska system som tagits fram av SOS Alarm innebär inte någon ny insamling av trafikuppgifter eller lokaliseringsuppgifter som inte är trafikuppgifter. Uppgifter som finns hos mobiloperatörerna uppdateras i en särskild server hos mobilopera- tören för att behandlas för ett nytt ändamål, nämligen för att möj- liggöra att VMA sänds ut. Det är, enligt den beskrivning av tek- niken som lämnats av SOS Alarm, inte nödvändigt att uppgifterna lämnas ut från mobiloperatörerna till SOS Alarm. Den aktuella tek- niken bygger i stället på principen att mobiloperatörerna sparar uppgifterna i syfte att kunna förmedla VMA vid begäran och att det också är mobiloperatörerna som medverkar till sändningen av meddelandena. Tekniken förutsätter alltså inte att uppgifterna utlämnas. Tvärtom är det enbart mobiloperatörerna som kommer att behandla de aktuella uppgifterna. Sammantaget är alltså lagändringar som skulle möjliggöra utläm- nande av uppgifterna varken lämpliga eller nödvändiga för att den teknik som SOS Alarm har tagit fram ska kunna användas. Således bör endast den som tillhandahåller en allmänt tillgänglig telefonitjänst till mobil nätanslutningspunkt och som redan har tillgång till de aktuella uppgifterna få behandla dessa i syfte att medverka till för- medling av VMA till terminalutrustning baserat på aktuell position. Någon särskild rätt eller skyldighet att lämna ut uppgifterna för ända- målet bör inte införas. Förslag: Behandling av trafikuppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och uppgifter om abonnemang tillåts endast för förmedling av VMA till terminalutrustning som används inom ett angivet geografiskt område. Syftet med behandlingen av trafikuppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och uppgifter om abonnemang är att uppgifterna ska kunna användas för att skicka sms baserat på aktuell position som en del av VMA-systemet. Det tillåtna ändamålet för behandlingen bör begränsas till förmedling av VMA till terminal- utrustning som används inom ett angivet geografiskt område. Behand- ling av uppgifterna ska således tillåtas endast för att möjliggöra att VMA som ett komplement till sändning i radio och TV dessutom ska kunna sändas via mobil telefoni. Systemet för VMA regleras till stor del genom avtal. Grunden för VMA via mobil och fast telefoni har fastslagits i bilaga 7 till alar- meringsavtalet mellan staten och SOS Alarm (se bilaga 4). För VMA i radio och TV gäller Överenskommelse angående varnings- och informationssystemet Viktigt Meddelande till Allmänheten (VMA). Överenskommelsen har träffats mellan å ena sidan programbolagen , och Utbildnings- radio AB och å andra sidan MSB samt – när det gäller förmedling av begäran om VMA – SOS Alarm. Enligt överenskommelsen sänds varningsmeddelande då risk bedöms föreligga för omedelbar och all- män fara för liv och hälsa, betydande skada på egendom eller miljö eller vid risk för spridning av en allvarlig sjukdom. Informations- meddelande sänds för att förebygga och begränsa väsentliga och omfattande skador på liv, hälsa, egendom eller miljö och vid smitt- spridning. Vidare sänds meddelande om att faran är över när den överhängande faran inte längre föreligger. Systemet är avsett att fungera på så sätt att VMA via sms baserat på mobiltelefoners aktuella position ska kunna sändas i samband med att ett meddelande också sänds i radio och TV. Mobilopera- törerna ska därför tillåtas behandla de aktuella uppgifterna i de situa- tioner då varnings-, informationsmeddelande eller meddelande om att faran är över sänds enligt den nämnda överenskommelsen. Det skulle kunna finnas intresse av att skicka meddelanden till allmänheten via systemet även när det inte är frågan om varning eller information som innefattas i VMA-systemet, t.ex. för att nå ut med annan samhällsinformation. Det kan också finnas kommer- siella eller andra intressen av att använda lokaliseringsuppgifter som sparats i syfte att möjliggöra förmedling av VMA. Något sådant ytterligare användningsområde för uppgifterna än VMA vid allvarliga olyckor och kriser är inte åsyftat. Ändamålet med behandlingen bör därför tydliggöras i lag. Det bör stadgas att behandling får ske för ändamålet att medverka till förmedling av VMA till terminalutrust- ning som används inom ett angivet område. Regeringen har valt att reglera stora delar av VMA-systemet genom avtal, dels genom överenskommelsen som rör VMA via radio och TV, dels genom alarmeringsavtalet. SOS Alarms uppdrag att inrätta och driva ett tekniskt system för VMA via mobil och fast telefoni framgår av bilaga 7 till alarmeringsavtalet som tecknats mellan staten och SOS Alarm (se bilaga 4). Utredningens förslag till ändringar i LEK och förordningen (2003:396) om elektronisk kommunikation reglerar enbart den del av systemet som avser VMA via mobil telefoni baserat på terminal- utrustnings aktuella position. Förslagen reglerar förhållandet mellan å ena sidan regeringen eller den som regeringen bestämt ska förmedla begäran om VMA till mobiloperatörerna, och å andra sidan mobiloperatörerna samt mobiloperatörernas rätt att behandla upp- gifter för att förmedla VMA i denna del av systemet. Mobilopera- törerna blir enligt utredningens förslag skyldiga att förmedla VMA till terminalutrustning som används inom ett angivet geografiskt område på begäran av regeringen eller efter förmedling av den rege- ringen bestämt. Vidare får mobiloperatörerna rätt att för detta ända- mål behandla abonnentuppgifter, trafikuppgifter och lokaliserings- uppgifter som inte är trafikuppgifter. Eftersom systemet för VMA via fast och mobil telefoni ska vara ett komplement till VMA via radio och TV bör behörigheten att begära VMA via telefoni och avgränsningen av i vilka situationer detta får ske härledas ur rätten att begära VMA via radio och TV. För att tydliggöra vad som gäller för VMA via telefoni, både såvitt avser vilka aktörer som är behöriga att begära VMA för vidare- befordring till mobiloperatörerna och i vilka situationer varnings- meddelanden, informationsmeddelanden och faran över-meddelanden får sändas, kan ett tillägg avseende dessa frågor göras i alarmerings- avtalet. Med ett tillägg kan även MSB:s tillsyn över alarmeringsavtalet tydligt omfatta dessa delar av systemet. 6.5.5Begränsning avseende uppgifter och tid Förslag: Behandlingen av uppgifter för att förmedla VMA till ter- minalutrustning som används inom ett angivet geografiskt om- råde tillåts endast i den utsträckning och som är nödvändig för ändamålet. Trafikuppgifterna och lokaliserings- uppgifterna som inte är trafikuppgifter ska därefter utplånas om inte annat följer av LEK. Utredningen föreslår att det ska bli tillåtet att behandla såväl trafik- uppgifter, lokaliseringsuppgifter som inte är trafikuppgifter samt uppgifter om abonnemang. Behandlingen bör dock av integritets- skäl begränsas till vad som är nödvändigt. Det innebär att endast de uppgifter som behövs för systemet får behandlas. Syftet med systemet måste vara att nå så många berörda per- soner som möjligt som kan ha behov av meddelandena. För att kunna besvara frågan om uppgifterna ska få behandlas behövs information om hur uppgifterna behöver sparas för att få önskad effekt när ett VMA sänds. En avvägning måste göras mellan behovet av uppgifterna för VMA-systemet och skyddet av enskildas integritet. Det framtagna systemet förutsätter kontinuerlig uppdatering och uppgifter som är äldre än raderas auto- matiskt. Lagringen blir därmed aldrig mer långvarig än så. Det kan tänkas att tekniken förändras eller att en annan bedömning görs avseende hur länge uppgifterna måste lagras för att det aktuella systemet ska fungera och vara effektivt. Enligt utredningens mening bör någon exakt tidsgräns avseende behandling inte införas i lag. I stället bör stadgas att behandlingen endast får ske i den utsträck- ning och som är nödvändig för ändamålet med behandlingen. Behandling bör således inte ske än vad som är nödvändigt för syftet. PTS bör ges möjlighet att föreskriva om hur länge uppgifterna får behandlas, för det fall behov av reglering skulle uppstå (se vidare avsnitt 6.9). När det gäller trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter bör mobiloperatörerna av integritetsskäl förpliktas att radera uppgifterna när dessa inte längre behövs, om det inte finns någon annan grund enligt LEK för att behandla de aktuella upp- gifterna. Det är lämpligt att föreskriva att uppgifterna ska utplånas eftersom syftet måste vara att uppgifterna ska förstöras på så sätt att de inte kan återskapas. Det kommer att vara upp till tillsyns- myndigheten att kontrollera att regelverket i denna del efterlevs. 6.5.6Undantag från 6 kap. 5–7 och 9–10 §§ LEK Förslag: 6 kap. 5–7 och 9–10 §§ LEK ska inte gälla för behandling av uppgifter i syfte att medverka till förmedling av VMA till terminalutrustning som används inom ett angivet geografiskt område. För behandling av lokaliseringsuppgifter för andra ändamål finns reg- ler om begränsningar i 6 kap. 5–7 och 9–10 §§ LEK. Huvudregeln för behandling av trafikuppgifter finns i 5 § och huvudregeln för lokaliseringsuppgifter som inte är trafikuppgifter finns i 9 §. Utredningen föreslår att trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter får användas för förmedling av VMA via sms till terminalutrustning som används inom ett angivet geografiskt område. Det måste alltså införas ett undantag från 5 §, som stadgar att lagrade eller på annat sätt behandlade trafikuppgifter ska utplånas eller avidentifieras när uppgifterna inte längre behövs för att över- föra ett elektroniskt meddelande. 6 § innehåller en begränsning av hur länge trafikuppgifter får behandlas. Trafikuppgifter som krävs för abonnentfakturering och betalning av avgifter för samtrafik får behandlas till dess att fordran är betald eller preskription inträtt och det inte längre lagligen går att göra invändningar mot faktureringen eller avgiften. 7 § innehåller begränsningar av för vilka syften trafikuppgifter får behandlas samt vem som får behandla uppgifterna. Det stadgas att behandling av trafikuppgifter enligt 5 och 6 §§ får utföras endast av den som fått i uppdrag av den som bedriver verksamhet som är anmälningspliktig att sköta fakturering, trafikstyrning, kundförfrågningar, marknads- föring av elektroniska kommunikationstjänster eller tillhandahållande av andra tjänster där uppgifterna behövs. Vidare gäller att behand- lingen ska begränsas till vad som är nödvändigt för verksamheten. Dessutom måste ett undantag från 9 §, som stadgar att lokali- seringsuppgifter som inte är trafikuppgifter får behandlas endast sedan de avidentifierats eller samtycke lämnats, införas. 10 § inne- håller en begränsning av vem som i enlighet med 9 § får behandla lokaliseringsuppgifter som inte är trafikuppgifter. Endast den som handlar på uppdrag av den som tillhandahåller ett allmänt kommu- nikationsnät eller en allmänt tillgänglig elektronisk kommunikations- tjänst, eller av den som tillhandahåller den tjänst där uppgifterna behövs får behandla uppgifter i enlighet med 9 §. När det gäller behandling i syfte att sända VMA via sms baserat på mobiltelefoners aktuella position bör, som angetts i tidigare av- snitt, andra begränsningar än de nu nämnda gälla. Det bör således föreskrivas att 6 kap. 5–7 och 9–10 §§ LEK inte gäller för behand- lingen. 6.6Skyldighet att på begäran förmedla VMA Förslag: Det införs en skyldighet för samtliga aktörer som till- handahåller en allmänt tillgänglig telefonitjänst till mobil nät- anslutningspunkt att på begäran av regeringen eller efter förmed- ling av den regeringen bestämt medverka till förmedling av VMA till terminalutrustning som används inom ett angivet geografiskt område. De representanter från mobiloperatörerna som utredningen varit i kontakt med har varit av uppfattningen att mobiloperatörerna bör vara skyldiga enligt lag att medverka till att meddelandena skickas. Som skäl för denna uppfattning har bl.a. framförts att ett tydligt krav i lag underlättar förståelsen från abonnenternas sida när det gäller att mobiloperatörerna behandlar uppgifterna på det aktuella sättet. Det har inte framkommit några skäl emot att i lag föreskriva om en skyldighet för mobiloperatörerna att vid begäran medverka till att VMA sänds. Utredningen anser tvärtom att det är av vikt att det tydliggörs att mobiloperatörerna har en laglig rätt att behandla lokaliseringsuppgifter och skyldighet att förmedla VMA i de fall det avser meddelanden till terminalutrustning som används inom ett an- givet geografiskt område. På detta sätt tydliggörs behovet av mobil- operatörernas medverkan för att systemet ska fungera. Med hänsyn till det sagda föreslås att det införs en skyldighet att medverka till förmedling av VMA i dessa fall. De nätägande mobiloperatörerna som kommer att ha särskilda servrar med uppgifter för att sända VMA via sms baserat på mobil- telefoners aktuella position, bör självfallet omfattas av skyldigheten. I den mån även andra mobiloperatörer på något sätt behöver med- verka till förmedlingen för att samtliga mobilanvändare i ska kunna nås genom systemet bör de också vara skyldiga att göra det. Skyldigheten bör därför enligt utredningens mening omfatta alla som tillhandahåller en allmänt tillgänglig telefonitjänst till mobil nät- anslutningspunkt. Att skyldigheten omfattar samtliga mobilopera- törer kan också vara en fördel om den tekniska lösningen skulle ändras. Skyldigheten för mobiloperatörerna att medverka till förmedlingen bör därför gälla på begäran av regeringen eller efter förmedling av den som regeringen bestämt. Bedömning: De säkerhetsbestämmelser i som gäller i sam- band med tillhandahållande av en elektronisk kommunikations- tjänst omfattar även behandling av uppgifter för förmedling av VMA till terminalutrustning som används inom ett angivet geo- grafiskt område. Med hänsyn både till att systemet för VMA via sms baserat på mobil- telefoners aktuella position ska fungera tillfredsställande och till att den enskildes integritetsskydd ska upprätthållas måste det ställas höga krav på säkerhet kring det aktuella systemet. Hög säkerhet är också viktigt för medborgarnas förtroende för systemet. LEK finns bestämmelser rörande integritetsskydd m.m. som gäller i samband med tillhandahållandet av en elektronisk kommunikationstjänst. Systemet för VMA via sms baserat på mobil- telefoners aktuella position måste anses bli en del av den elektroniska kommunikationstjänst som respektive mobiloperatör tillhandahåller. Det betyder att de olika säkerhetsbestämmelserna också blir tillämp- liga avseende behandlingen av uppgifter för VMA via sms till ter- minalutrustning som används inom ett angivet geografiskt område. Särskilt kan följande nämnas. Enligt 6 kap. 3 § ska den som tillhandahåller en allmänt tillgäng- lig elektronisk kommunikationstjänst vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa att uppgifter som behand- las i samband med tillhandahållandet av tjänsten skyddas. Vidare ska den som tillhandahåller ett allmänt kommunikationsnät vidta de åtgärder som är nödvändiga för att upprätthålla detta skydd i Det stadgas att åtgärderna ska vara ägnade att säkerställa en säkerhetsnivå som, med beaktande av tillgänglig teknik och kost- naderna för att genomföra åtgärderna, är anpassad till risken för integritetsincidenter. PTS har föreskriftsrätt avseende skyddsåtgärder enligt den nämnda paragrafen.