prop · H403113 · 2017-03-16 00:00:00 — Regeringens proposition 2016/17:113 Viktiga meddelanden till allmänheten via Regeringen överlämnar denna proposition till . Det är viktigt att varna och informera allmänheten vid olyckor och andra allvarliga händelser för att skydda människor, egendom eller miljö. har varnings- och informationssystemet omfattat meddelanden i radio och tv samt utomhusvarning. skickas meddelanden även till fasta telefoner och till mobilabonnenter med registrerad adress i ett drabbat område. För att ytterligare förbättra förutsättningarna för att nå ut till personer som kan vara drabbade av en olycka eller en allvarlig händelse föreslår regeringen nu de lagändringar som krävs för att viktiga meddelanden till allmänheten ska kunna skickas till mobiltelefoner som använts i ett drabbat område. Förslaget innebär att mobiloperatörer blir skyldiga att avgiftsfritt medverka till att förmedla meddelandena och för det ändamålet får rätt att behandla bl.a. uppgifter om mobiltelefoners position. Det införs även bestämmelser om när uppgifterna ska utplånas. Lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut ................................................................. Förslag till lag om ändring i lagen (2003:389) om elektronisk Ärendet och dess beredning .............................................................. Varnings- och informationssystem för viktiga meddelanden Radio och tv ....................................................................... SOS Alarms uppdrag......................................... Redan driftsatta delar av systemet ................... Ett nytt system för meddelanden till mobiltelefoner baserat på position................... Viktiga meddelanden till allmänheten via telefon........................... Meddelanden till abonnenter med registrerad adress i ett drabbat område.......................................................... Meddelanden till mobiltelefoner baserat på position........ Vilka uppgifter ska få behandlas? Vem ska ha rätt att behandla uppgifterna? Hur ska rätten att behandla uppgifter Undantag från tillämpning av bestämmelser i lagen om elektronisk Informationsinsatser till allmänheten inför och under en kris samt höjd beredskap........................................................................ Bilaga 7 till alarmeringsavtalet......................................... Sammanfattning av delbetänkandet Viktigt meddelande till allmänheten via mobil telefoni (SOU 2014:92) ................................................................. Förteckning över remissinstanserna ................................. Utdrag ur protokoll vid regeringssammanträde ........ 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till lag om ändring i lagen (2003:389) om elektronisk kommunikation. 2 Förslag till lag om ändring i lagen Prop. 2016/17:113 (2003:389) om elektronisk Härigenom föreskrivs att det i lagen (2003:389) om elektronisk kommunikation ska införas två nya paragrafer, 5 kap. 7 d § och 6 kap. 10 b §, och närmast före 6 kap. 10 b § en ny rubrik av följande lydelse. Den som tillhandahåller en all- mobil nätanslutningspunkt ska vid en olycka eller en annan allvarlig händelse i samhället avgiftsfritt medverka till att förmedla med- delanden som är av vikt för all- mänheten och som ska skydda människor, egendom eller miljö. inom ett angivet geografiskt om- råde som berörs av olyckan eller Regeringen eller den myndighet meddela föreskrifter om undantag Meddelanden som är av vikt för Den som enligt 5 kap. 7 d § är skyldig att medverka till att för- medla meddelanden som är av vikt för allmänheten får för detta ändamål behandla trafikuppgifter, lokaliseringsuppgifter som inte är handlas endast i den utsträckning och som är nöd- vändig för ändamålet. efter genast utplånas. Bestämmelserna i 5–7, 9 och 10 §§ gäller inte för behandling enligt första stycket. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om under hur innan de enligt första stycket ska Denna lag träder i kraft . 3 Ärendet och dess beredning Regeringen beslutade kommittédirektiv om strategi och mål för hantering och överföring av information i elektroniska kommunikationsnät och it-system. fattade regeringen beslut om tilläggsdirektiv till utredningen (dir. 2014:66). Uppdraget enligt tilläggsdirektiven var att undersöka de rättsliga förutsättningarna för (SOS Alarm) att inrätta och driva ett system för viktiga meddelanden till allmänheten via mobil och fast telefoni vid allvarliga olyckor och kriser och att vid behov av ny eller ändrad lagstiftning lämna författningsförslag. I uppdraget ingick särskilt att uppmärksamma behovet av skydd för den personliga integriteten. Bakgrunden till tilläggsdirektiven var att SOS Alarm hade fått i uppdrag av regeringen att inrätta ett nytt tekniskt system för viktiga meddelanden till allmänheten via fast och mobil telefoni och svara för driften och underhållet av systemet (Fö2013/468/SSK). Uppdraget enligt tilläggsdirektiven redovisades i betänkandet Viktigt meddelande till allmänheten via mobil telefoni (SOU 2014:92). En sammanfattning av betänkandet och dess lagförslag finns i bilagorna 2 och 3. Betänkandet har remissbehandlats. En förteckning över remissinstanserna finns i bilaga 4. Remissvaren finns tillgängliga i (Ju2015/00143/L4). beslutade att ställa sig bakom försvarsutskottets förslag att regeringen bör se över föreskriftsstödet för informationsinsatser till allmänheten inför och under kris (bet. 2015/16:FöU7, mom. 10, rskr. 2015/16:173) och tillkännagav detta för regeringen. I denna proposition behandlas tillkännagivandets hantering. Regeringen beslutade att inhämta Lagrådets yttrande över ett lagförslag som är likalydande med propositionens lagförslag. Lagrådet lämnar förslaget utan erinran. Lagrådets yttrande finns i bilaga 5. 4Varnings- och informationssystem för viktiga meddelanden till allmänheten Vid olyckor och andra allvarliga händelser finns ett varnings- och in- formationssystem som används för att varna och informera om svåra störningar i viktiga samhällsfunktioner och vid krishantering i samband med extraordinära händelser. Det kan användas vid t.ex. kärnkrafts- olyckor, terroristattentat, stora bränder och gasutsläpp. Systemet är en del av samhällets krisberedskap och innefattade ursprungligen information till allmänheten i radio och tv samt i vissa fall signaler utomhus. 2016/17:113 delanden som är av vikt för allmänheten, s.k. viktiga meddelanden till allmänheten (VMA) har sänts i genomsnitt 20 Av dessa har ungefär en händelse varit så allvarlig att även utomhusvarning använts. Möjligheten att nå ut med VMA är en grundläggande förutsättning för att kunna skydda medborgare och egendom såväl vid allvarliga olyckor i fredstid som under höjd beredskap. Programföretag som sänder radio och tv har omfattats av krav på att sända VMA. 4 kap. 9 § 15 radio- och tv-lagen (2010:696) att ett tillstånd att sända tv eller sökbar text-tv får förenas med villkor om skyldighet att kostnadsfritt sända meddelanden som är av vikt för allmänheten, om en myndighet Det finns möjlighet att ställa sådana villkor även för radio, se 11 kap. 3 § 15 samma lag. Vidare ska enligt 14 kap. 5 § radio- och tv- lagen varningsmeddelanden som är av vikt för allmänheten och som ska skydda människor, egendom eller miljö, om en myndighet begär det, sändas kostnadsfritt i kommersiell radio. Enligt sändningstillstånden för och Tele- vision AB avseende marknätssändningar ska bolagen kostnadsfritt sända varnings- och informationsmeddelanden. På motsvarande sätt gäller enligt ett beslut om sändningstillstånd i marknätet från Myndigheten för radio och tv att flera svenska programföretag kostnadsfritt ska sända varningsmeddelanden som är av vikt för allmänheten och som ska skydda människor, egendom och miljö, om en myndighet begär det. En överenskommelse för sändning av VMA har ingåtts mellan AB, Myndigheten för samhällsskydd och beredskap (MSB) och SOS Överenskommelsen benämns Överenskommelse angående var- nings- och informationssystemet Viktigt Meddelande till Allmänheten (VMA). Av överenskommelsen framgår bl.a. att det finns två nivåer av meddelanden: varning och information. det bedöms att det finns risk för omedelbar och allmän fara för liv och hälsa, betydande skada på egendom eller miljö eller vid risk för spridning av en allvarlig smittsam sjukdom. Varningsmeddelanden avser att göra allmänheten uppmärksam på den omedelbara risken eller det omedelbara hotet och ge direkt vägledning om de åtgärder som behöver vidtas för att skydda liv, hälsa, egendom eller miljö. delanden sänds ut för att förebygga eller begränsa väsentliga och omfat- tande skador på liv, hälsa, egendom eller i miljön och vid smittspridning. Varningsmeddelanden ska sändas och informationsmed- Meddelanden om att faran är över sänds när det inte längre finns en överhängande fara. Av överenskommelsen framgår vidare vilka som har behörighet att begära varnings- och informations- meddelanden, exempelvis räddningschefen eller räddningsledaren vid olyckshändelse eller överhängande fara för olyckshändelse (bl.a. giftig brandrök, kemikalieutsläpp och explosionsrisk), Strålsäkerhetsmyndig- heten vid rådgivning om utsläpp av radioaktiva ämnen och smittskydds- läkare vid överhängande fara för spridning av allvarlig smittsam sjuk- Även med vissa kommersiella tv-bolag har överenskommelser om att sända VMA ingåtts. Vissa lokalradiostationer som har en mottagare för VMA bryter automatiskt för sändning av varnings- och informations- meddelanden trots att det inte finns någon aktuell överenskommelse om Prop. 2016/17:113 detta. Varning utomhus kan i princip ske på alla orter med mer än 1 000 invånare och runt kärnkraftverk. Utomhusvarningssystemet består av totalt omkring 4 500 ljudsändare, så kallade tyfoner eller ”Hesa ”, som är installerade i de flesta större tätorter i och inom särskilda områden runt kärnkraftverk. De kan användas för beredskapslarm (9 och 10 §§ förordningen [2015:1053] om totalförsvar och höjd beredskap) och för VMA. Signalen i utomhuslarmet följs alltid av information i radio och tv. Samhällets alarmeringstjänst regleras i allt väsentligt genom avtal på Mellan staten och SOS Alarm finns ett alarmeringsavtal som gäller tills vidare. Det uttryckliga huvudsyftet med avtalet är att säkerställa en effektiv alarmeringstjänst och skapa möjligheter att till- kalla eller komma i förbindelse med polis, statlig och rädd- ningstjänst samt ambulans. Genom alarmeringsavtalet säkerställs bl.a. SOS-tjänsten som innefattar nödnumret 112. SOS Alarm utför inom ramen för alarmeringsavtalet även uppgifter som gäller samhällets krisberedskap, bl.a. genom sin verkställande roll i SOS Alarm tar emot begäran om VMA och vidare- befordrar meddelandena till programföretag som sänder radio och tv. SOS Alarm fick 2013 i uppdrag av regeringen att inrätta ett nytt tekniskt system för VMA via mobil och fast telefoni vid allvarliga olyckor och kriser (se bilaga 1). Syftet med uppdraget är att ta fram ett komplement till det befintliga systemet för att förbättra förutsättningarna att snabbt nå ut till personer som kan vara drabbade av en olycka eller en allvarlig händelse genom att skicka VMA till telefoner. SOS Alarm ska svara för driften och underhållet av systemet. Systemet består av VMA dels genom röstmeddelanden till fasta telefoner, dels genom sms till mobiltelefoner. När det gäller mobiltelefoner ska sms skickas till abonnenter med regi- strerad adress inom ett drabbat område, men också till mobiltelefoner som använts inom ett sådant område. MSB ansvarar för avtalsskrivning med olika aktörer om förmedling av VMA och utövar tillsyn och kontroll över åtagandena enligt alarmerings- I MSB:s regleringsbrev för angavs som ett villkor för anslaget om krisberedskap att myndigheten skulle betala ut högst till SOS Alarm för att påbörja inrättandet av ett system för meddelanden till fasta telefoner och mobiltelefoner. fortsättningsvis har i regleringsbrevet anslaget för krisberedskap belastats med högst för ersättning till SOS Alarm för in- rättande av det aktuella systemet. 2016/17:113 4.3.2 Redan driftsatta delar av systemet SOS Alarm driftsatte systemet för VMA till telefoner i den del som avser röstmeddelanden till fasta telefoner. När denna del av systemet används skickas ett röstmeddelande till de fasta telefoner som registrerats till en adress inom det geografiska område som meddelandet rör. SOS Alarm har också driftsatt systemet för VMA till mobiltelefoner i den del som avser att meddelanden skickas till abonnenter med registrerad adress i ett drabbat område. När det gäller VMA till fasta telefoner och mobiltelefoner med registrerad adress i ett drabbat område är det SOS Alarm som ansvarar för utskicket av meddelanden. Vid utskicket används uppgifter om adresser och telefonnummer, som ursprungligen kommer från operatörerna och som bevaras i en databas som SOS Alarm förfogar över. 4.3.3Ett nytt system för meddelanden till mobiltelefoner baserat på position Ett system för att skicka VMA till mobiltelefoner baserat på position kan utgå från olika tekniker. Systemet som SOS Alarm har tagit fram bygger på sms-teknik. Ett alternativ till den lösningen är en teknik benämnd Cell Broadcast. I utredningens uppdrag har det inte ingått att bedöma eller ta ställning till olika tekniska lösningar. När utredningen fick sitt uppdrag hade SOS Alarm redan påbörjat arbetet med att ta fram det aktuella systemet. När det gäller sms-tekniken utgår möjligheteten att skicka VMA baserat på position från mobiltelefoners användning i s.k. celler. Cellsystemet är en geografisk uppdelning i ett stort antal delvis överlappande täckningsområden (celler). Mobilanvändaren kommunicerar via en basstation i cellen. De uppgifter som behöver behandlas för att skicka ut meddelandena är mobiltelefonnummer, geografisk cellanknytning och tid för cellanknytningen. Detta är uppgifter som behandlas av mobiloperatörerna. I finns fyra mobiloperatörer som också är nätägare och som enligt SOS Alarm kommer att behöva medverka för att systemet ska fungera, nämligen (TeliaSonera), (), (Tele2) och med varumärket ”3” (”3”). Enligt SOS Alarm fungerar det aktuella tekniska systemet på så sätt att uppgifterna om mobiltelefonnummer, cellanknytning och tid för cellanknytningen hos de fyra mobiloperatörerna uppdateras i särskilda servrar. Dessa ska vara placerade hos de fyra mobiloperatörerna. De uppgifter som speglas till servrarna kommer att visa inom vilken cell en mobiltelefon senast användes, t.ex. genom att någon skickat ett sms eller använt en applikation med platstjänst aktiverat, men någon positionering av mobiltelefonen inom den aktuella cellen görs inte. Uppgifterna uppdateras kontinuerligt i servern och information äldre än betraktas som huvudregel som inaktuell och raderas. Vid behov av att skicka VMA vid en allvarlig kris eller olycka är av- Prop. 2016/17:113 sikten att SOS Alarm, på uppdrag av den som är behörig att begära VMA, ska ange dels en avgränsad geografisk yta, dels en meddelandetext till respektive mobiloperatör via det nya tekniska systemet. Med hjälp av positionsuppgifterna i den särskilda servern ska mobiloperatören förmedla det aktuella meddelandet till de mobiltelefoner som i närtid använts inom det angivna geografiska området. Det är den som har begärt att meddelandet ska skickas ut som bestämmer och ansvarar för innehållet – det är inte mobiloperatörernas ansvar att granska meddelandets innehåll. Statistik skickas från servern till SOS Alarm. Av statistiken framgår hur många mobiltelefoner som fått sms skickade till sig. Enligt SOS Alarm kommer även de användare som är kunder till mobiloperatörer utan egna nät och användare med utländska att nås av meddelandena. Meddelandena ska skickas på svenska till svenska telefonnummer och på engelska till utländska telefonnummer. 5Viktiga meddelanden till allmänheten via telefon 5.1Meddelanden till abonnenter med registrerad adress i ett drabbat område Regeringens bedömning: Det behövs inte någon särskild reglering för utskick av viktiga meddelanden till allmänheten till fasta telefoner eller mobilabonnenter med registrerad adress inom ett drabbat område. Utredningens bedömning överensstämmer med regeringens bedömning. Remissinstanserna: De flesta av remissinstanserna yttrar sig inte i denna fråga. () noterar att utredningen i denna del inte har berört de begränsningar som kan följa av 9 § personuppgiftslagen (1998:204), förkortad PUL, t.ex. att uppgifter behandlas för andra ändamål än de för vilka uppgifterna samlades in. SOS Alarm anser att en skyldighet att medverka till förmedling av VMA i enlighet med vad som föreslås för mobiltelefoner, även bör införas för VMA till fasta telefoner. Skälen för regeringens bedömning: SOS Alarm har driftsatt de delar av systemet som avser förinspelade röstmeddelanden till fasta telefoner och sms till mobiltelefoner, båda knutna till ett abonnemang med registrerad adress i ett drabbat område. Som framgår av avsnitt 4.3.2 fungerar systemet på så sätt att SOS Alarm ansvarar för utskicken av VMA via förinspelade röstmeddelanden och sms. För att utskicken ska kunna göras behöver SOS Alarm uppgifter om adress och telefonnummer. Dessa uppgifter, som ursprungligen kommer från mobiloperatörerna, hämtas ur en databas som SOS Alarm förfogar över. Abonnenter som har en registrerad adress inom ett område som berörs av ett VMA får ett förinspelat röstmeddelande eller ett sms oavsett om de befinner sig där eller I dessa fall behandlas således inga positionsuppgifter, utan enbart 2016/17:113 uppgifter om adress och telefonnummer som är att anse som personupp- gifter enligt PUL. Behandlingen av uppgifterna regleras i denna del av systemet av PUL. I de nu aktuella delarna av systemet är operatörerna alltså inte involve- rade i utskicket av VMA. En skyldighet för operatörer att medverka till att VMA förmedlas till fasta telefoner eller till mobilabonnenter med registrerad adress inom ett drabbat område, som SOS Alarm förordar, aktualiseras därmed inte på samma sätt som när det finns behov av att använda positionsuppgifter för att skicka VMA (se närmare avsnitt Som PTS noterar finns det grundläggande krav för all behandling av personuppgifter i 9 § PUL, bl.a. får uppgifter bara samlas in för särskilda, uttryckligt angivna och berättigade ändamål och de får inte behandlas för något ändamål som är oförenligt med det ändamål de samlades in för. För att en behandling ska vara tillåten enligt PUL måste vidare någon av de rättsliga grunder som räknas upp i 10 § vara för handen. samband med utskick av VMA torde i de flesta fall kunna ske med stöd av 10 § c som tillåter behandling som är nödvändig för att skydda vitala intressen för den registrerade alternativt med stöd av 10 § d som tillåter behandling för att en arbetsuppgift av allmänt intresse ska kunna utföras. I övriga fall får en intresseavvägning enligt 10 § f göras, varvid intresset av att skicka ut ett VMA vid allvarliga olyckor och kriser torde väga tyngre än den registrerades intresse av skydd för den personliga inte- Uppgifterna torde inte heller behandlas för något ändamål som kan anses oförenligt med det för vilket uppgifterna samlades in. Regeringen delar mot den bakgrunden utredningens bedömning att det finns rättsliga förutsättningar enligt PUL för behandlingen av personupp- gifter i den del av systemet som redan är driftsatt. antogs och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behand- ling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Förordningen, som är direkt tillämplig i medlemsstaterna, utgör en ny generell reglering för behandling av personuppgifter inom EU och kom- mer att ersätta dataskyddsdirektivet . Det innebär bl.a. att PUL måste upphävas. Förordningen ska börja tillämpas . Regeringen behöver därför även överväga hur behandlingen av uppgift- erna för det aktuella ändamålet förhåller sig till reglerna i förordningen. I artikel 6 i förordningen regleras de rättsliga grunderna för personupp- Enligt artikel 6.1 d är personuppgiftsbehandlingen laglig om den är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person. 46 i förordningen framgår bl.a. att vissa typer av behandling kan tjäna både viktiga allmänintressen och intressen som är av grundläggande be- tydelse för den registrerade, t.ex. när behandlingen är nödvändig av humanitära skäl, bland annat för att övervaka epidemier och deras sprid- ning eller i humanitära nödsituationer, särskilt vid naturkatastrofer eller katastrofer orsakade av människan. Det framgår vidare av artikel 6.1 e att personuppgiftsbehandlingen är laglig om den är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgifts- I likhet med 10 § f PUL finns det också i artikel 6.1 f en grund som utgår från en intresseavvägning där intresset Prop. 2016/17:113 av behandlingen ställs mot den registrerades intresse av skydd för den De rättsliga grunder i PUL som blir aktuella för den personuppgiftsbehandling som sker vid utskick av VMA till abonnenter med registrerad adress i ett drabbat område har alltså motsvarigheter även i dataskyddsförordningen. Enligt artikel 6.3 i förordningen måste dock grunden för behandling av personuppgifter som bygger på den rättsliga grunden i artikel 6.1 e fastställas i enlighet med unionsrätten eller den nationella rätten. Detta innebär att det inte kommer att vara möjligt att endast stödja sig på den generella regleringen i förordningen vid sådan behandling. En särskild utredare (dir. 2016:15) analyserar bl.a. vad dataskyddsförordningens krav i denna del innebär i fråga om nationell författningsreglering och om det bör införas generella bestämmelser till stöd för åtminstone den offentliga sektorns behandling av personuppgifter. Beträffande de andra två rättsliga grunderna är det dock tillräckligt att det finns stöd för personuppgiftsbehandlingen i den generella regleringen i förordningen. Mot den bakgrunden anser regeringen att det finns rättsligt stöd för den aktuella behandlingen även i den nya förordningen. Regeringen anser därför inte att det vare sig i förhållande till PUL eller dataskyddsförordningen är nödvändigt med en särskild reglering för VMA till fasta telefoner eller till mobilabonnenter med registrerad adress inom ett drabbat område. 5.2Meddelanden till mobiltelefoner baserat på position Vilka uppgifter ska få behandlas? Regeringens förslag: Positionsuppgifter och uppgifter om abonne- mang ska få behandlas vid medverkan till förmedling av viktiga meddelanden till allmänheten till mobiltelefoner baserat på position. Utredningens förslag överensstämmer med regeringens förslag. Remissinstanserna: Det finns ett starkt stöd för att VMA ska kunna skickas till mobiltelefoner baserat på position. Datainspektionen, som har granskat förslaget utifrån sin uppgift att verka för att människor skyddas mot att deras personliga integritet kränks genom behandling av person- uppgifter, har inga synpunkter på förslaget. inget att invända mot grundtanken att skicka VMA via sms, men anser att utredningen inte tillräckligt redovisat vilka konsekvenserna kan bli för enskildas integritet och att den kartläggning av enskildas personliga för- hållanden som systemet innebär borde framgå av lag. verket ifrågasätter det föreslagna systemet och förordar att man i stället använder Cell Broadcast, ett system som enligt deras uppfattning inte innebär något intrång i den personliga integriteten och inte heller kräver Skälen för regeringens förslag: Inför inrättandet av ett nytt system för VMA till mobiltelefoner baserat på position har, som nämnts i avsnitt 4.3.3, utöver den nu aktuella sms-tekniken även en teknik benämnd Cell 2016/17:113 Broadcast diskuterats. Detta system förespråkas av MSB och .