prop · H403113 · 2017-03-16 00:00:00 — Enligt deras uppfattning innebär Cell Broadcast-systemet en enklare teknisk lösning som undviker intrång i den personliga integriteten och inte kräver lagändringar. SOS Alarms system baserat på sms-teknik är delvis redan satt i drift. Cell Broadcast-systemet är ännu under utveckling och regeringens bedömning är att det systemet och dess konsekvenser skulle behöva utredas ytterligare innan det skulle kunna tillämpas för det aktuella ändamålet. Systemet som är baserat på sms-teknik hindrar inte heller att Cell Broadcast kan användas . Utgångspunkten för de fortsatta bedömningarna är därför det system som tagits fram av SOS Alarm. För att VMA till mobiltelefoner baserat på position ska kunna skickas ut via systemet som SOS Alarm har tagit fram behöver utöver uppgifter om abonnemang även uppgifter om position behandlas. En sådan behandling av positionsuppgifter utan att samtycke först inhämtats medges inte enligt gällande reglering i lagen (2003:389) om elektronisk kommunikation, förkortad LEK. Att bygga systemet på inhämtade samtycken skulle riskera att meddelandena inte når allmänheten i tillräckligt hög grad. Regeringen delar utredningens bedömning att en sådan ordning inte är lämplig. För att möjliggöra utskick av VMA till mobiltelefoner baserat på position utan samtycke måste alltså mobiloperatörerna ges rätt att behandla de uppgifter som behövs för detta ändamål. Om sådan behandling tillåts måste det övervägas vilka åtgärder som kan behöva vidtas till skydd för den personliga integriteten. Integritetsaspekten är också något som särskilt pekar på i sitt remissyttrande. Regeringen återkommer till integritetsskyddande åtgärder i avsnitten 5.2.2 och 5.2.3. LEK är en sektorsspecifik lagstiftning som innehåller specialreglering för olika former av behandlingar som görs inom ramen för tillhandahållandet av en elektronisk kommunikationstjänst. Genom LEK genomförs en rad direktiv på området, bl.a. och rådets direktiv /58/EG om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktivet om integritet och elektronisk kommunikation). I fråga om behandling av personuppgifter gäller PUL om inte annat följer av LEK. LEK finns bestämmelser om uppgifter om abonnemang och om position och de generella förutsättningarna för utlämnande av sådana uppgifter. Uppgifter om abonnemang är bland annat uppgifter om mobiltelefonnummer. LEK finns för sådana uppgifter endast regler om tystnadsplikt och regler som avser behandling i abonnentupplysningssyfte. När det gäller uppgifter om position aktualiseras reglerna i LEK både i fråga om trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter. Trafikuppgifter är uppgifter som behandlas för att kunna överföra information i ett elektroniskt kommunikationsnät eller för att fakturera sådan överföring. Här avses alltså inte själva innehållet som överförs, utan uppgifter som beskriver överföringen, t.ex. uppgift om vilka telefonnummer eller adresser (t.ex. ip-adresser) som har kommunicerat med varandra och när det skett. Lokaliseringsuppgifter är information som genereras vid användning och som kan knytas till var användaren befinner sig. I artiklarna 6 och 9 i direktivet om integritet och elektronisk kommunikation finns de villkor som gäller för behandling av trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter som har genomförts genom bestämmelserna i . När det gäller trafikuppgifter föreskrivs i 6 kap. 5–8 §§ LEK vissa begränsningar i hur länge uppgifterna får behandlas och vad de får användas till. Huvudregeln i 5 § innebär att trafikuppgifter som avser användare och abonnenter som är fysiska personer ska utplånas eller avidentifieras när de inte längre behövs för att överföra ett elektroniskt meddelande. Beträffande lokaliseringsuppgifter som inte är trafikuppgifter krävs enligt 9 § att de avidentifieras eller att abonnenten gett sitt samtycke för att de ska få behandlas. Den behandling av trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter som behövs för att förmedla VMA till mobiltelefoner baserat på position kräver således lagändringar. Enligt artikel 15.1 i direktivet om integritet och elektronisk kommunikation finns en möjlighet för medlemsstaterna att lagstifta om undantag från villkor för behandling av trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter när en sådan begränsning i ett demokratiskt samhälle är nödvändig, lämplig och proportionell bl.a. för att skydda allmän säkerhet och för förebyggande, undersökning, avslöjande av och åtal för brott. Undantagsbestämmelsen har prövats av i en dom av i de förenade målen C-203/15 och C-698/15 (mot och Secretary of State for the Home Department mot Tom m.fl.). slår bl.a. fast att artikel 15.1 i direktivet om integritet och elektronisk kommunikation ska tolkas på så sätt att den utgör hinder för en nationell lagstiftning som i brottsbekämpande syfte föreskriver en generell och odifferentierad lagring av samtliga trafikuppgifter och lokaliseringsuppgifter avseende samtliga abonnenter och registrerade användare och samtliga elektroniska kommunikationsmedel. Till skillnad från lagring för brottsbekämpande ändamål skulle ett undantag som tillåter uppgiftsbehandling för att medverka till att förmedla VMA genomföras för att skydda allmän säkerhet. Det är viktigt att varna och informera allmänheten vid olyckor och andra allvarliga händelser för att hindra och begränsa skador på liv, hälsa, egendom eller miljö. Mot bakgrund av utformningen av de lagändringar som föreslås och de överväganden som görs i följande avsnitt om rätten att behandla de aktuella uppgifterna, hur den rätten begränsas och omfattningen av mobiloperatörernas skyldigheter bedömer regeringen att regleringen uppfyller de krav artikel 15.1 ställer upp för att lagstifta om undantag. Vid en avvägning mellan nyttan av systemet och skyddet för den personliga integriteten framstår enligt regeringens bedömning de föreslagna lagändringarna för att möjliggöra att VMA kan skickas till mobiltelefoner baserat på position som nödvändiga, lämpliga och proportionerliga för att skydda allmän säkerhet. Det finns därför inte något hinder mot att i LEK föreskriva om rätt att behandla positionsuppgifter i syfte att förmedla VMA. Trafikuppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och uppgifter om abonnemang ska därför få behandlas vid medverkan till förmedling av VMA till mobiltelefoner baserat på position. Den nu föreslagna regleringen 2016/17:113 innebär att viss behandling av uppgifter om abonnemang hos mobiloperatörerna kommer att specialregleras i LEK. 5.2.2Vem ska ha rätt att behandla uppgifterna? Regeringens förslag: Endast mobiloperatörer som ska medverka till att förmedla viktiga meddelanden till allmänheten ska tillåtas att behandla positionsuppgifter och uppgifter om abonnemang. Utredningens förslag överensstämmer med regeringens. Remissinstanserna: och TeliaSonera ifrågasätter om inte SOS Alarm, som svarar för drift och underhåll av systemet, får anses behandla de personuppgifter som finns i servrarna hos mobiloperatörerna. anför vidare att det inte är helt klart vem som är personuppgiftsansvarig och anser i likhet med”3” att det faktum att det är SOS Alarm som ansvarar för systemet kan påverka möjligheterna att leva upp till de krav som ställs på mobiloperatörerna. Skälen för regeringens förslag: Uppgifter om var en mobiltelefon har använts är information som kan vara integritetskänslig. Det är därför viktigt att en begränsning görs av antalet aktörer som får behandla de uppgifter som behövs för utskick av VMA till mobiltelefoner baserat på position. Inom ramen för det tekniska system som har tagits fram av SOS Alarm kommer uppgifter som finns hos mobiloperatörerna att uppdateras i en särskild server hos respektive mobiloperatör för att behandlas för ett nytt ändamål, nämligen för att möjliggöra att VMA skickas ut. Den aktuella tekniken bygger på principen att mobiloperatörerna behandlar uppgifterna i syfte att kunna medverka till att förmedla meddelandena. Tekniken förutsätter alltså inte att uppgifterna lämnas ut. Således bör endast mobiloperatörer, dvs. de som tillhandahåller en allmänt tillgänglig telefonitjänst till mobil nätanslutningspunkt, få behandla dessa i syfte att medverka till förmedling av VMA till mobiltelefoner baserat på position. Någon särskild rätt eller skyldighet att lämna ut uppgifterna för ändamålet behöver alltså inte införas. Som och TeliaSonera påpekar är det SOS Alarm som kommer att svara för drift och underhåll av servrarna hos mobiloperatörerna. Mobiloperatörerna befarar att det till följd av det är oundvikligt att SOS Alarm även behandlar personuppgifterna och att det därmed inte är tydligt att det är mobiloperatören som är personuppgiftsansvarig. Personuppgiftsansvarig är normalt den juridiska person eller den myndighet som behandlar personuppgifter i sin verksamhet och som bestämmer vilka uppgifter som ska behandlas och vad de ska användas till. Mobiloperatörerna kommer enligt de lagändringar som föreslås att medverka till förmedling av VMA. Ändamålet för behandlingen bestäms visserligen av lagstiftningen och mobiloperatörernas roll är att verkställa utskick av VMA som förmedlas av SOS Alarm, men det är endast mobiloperatörerna som enligt förslaget ska ha rätt att behandla uppgifterna. Som nämnts ovan är det dessutom fråga om uppgifter som finns hos mobiloperatörerna. Detta talar, enligt regeringens uppfattning, för att personuppgiftsansvaret kommer att ligga hos mobiloperatörerna för de behandlingar de utför. Om någon utomstående aktör behöver behandla personuppgifterna för mobiloperatörernas räkning får det lösas på sedvanligt sätt inom gällande regelverk, t.ex. genom att mobiloperatören anlitar personuppgiftsbiträde. Med hänsyn både till att systemet för VMA till mobiltelefoner baserat på position ska fungera tillfredsställande och till att den enskildes integritetsskydd ska upprätthållas måste det ställas höga krav på säkerhet för det aktuella systemet. Hög säkerhet är också viktigt för medborgarnas förtroende för systemet. LEK finns bestämmelser om integritetsskydd m.m. som gäller i samband med tillhandahållandet av en elektronisk kommunikationstjänst. Systemet för VMA till mobiltelefoner baserat på position måste anses bli en del av den elektroniska kommunikationstjänst som respektive mobiloperatör tillhandahåller. Det betyder att de olika säkerhetsbestämmelserna också blir tillämpliga i fråga om behandlingen av uppgifter för systemet. Enligt 3 § ska den som tillhandahåller en allmänt tillgänglig elektronisk kommunikationstjänst vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa att uppgifter som behandlas i samband med tillhandahållandet av tjänsten skyddas. Vidare ska den som tillhandahåller ett allmänt kommunikationsnät vidta de åtgärder som är nödvändiga för att upprätthålla detta skydd i nätet. Det stadgas att åtgärderna ska vara ägnade att säkerställa en säkerhetsnivå som, med beaktande av tillgänglig teknik och kostnaderna för att genomföra åtgärderna, är anpassad till risken för integritetsincidenter. PTS har föreskriftsrätt när det gäller skyddsåtgärder enligt den nämnda paragrafen. PTS tillsyn över efterlevnaden av LEK kommer att gälla också för de nya bestämmelserna. Även reglerna i 4, 4 a och 4 b §§ om information till abonnenten om risker för bristande skydd, rapportering och dokumentation av integritetsincidenter samt reglerna om tystnadsplikt i 20 § blir tillämpliga. Regeringen delar mot denna bakgrund utredningens bedömning att de säkerhetsbestämmelser som redan finns i LEK, och som blir tillämpliga också när det gäller mobiloperatörernas hantering av uppgifter inom denna del av systemet för VMA, är tillräckliga. och ”3” anser att den valda tekniska lösningen kan begränsa mobiloperatörernas möjligheter att leva upp till de krav som ställs på dem i fråga om säkerheten vid personuppgiftsbehandlingen, eftersom det är SOS Alarm som ansvarar för drift och underhåll av systemet. Mobiloperatörerna och SOS Alarm förväntas självklart samarbeta för att mobiloperatörerena ska kunna leva upp till de krav som ställs. Om en mobiloperatör skulle uppmärksamma att systemet är utformat på ett sådant sätt att mobiloperatören inte kan leva upp till de krav som ställs, är det naturligt att mobiloperatören kontaktar SOS Alarm för att komma till rätta med bristen. Regeringen utgår från att SOS Alarm kommer att göra det möjligt för mobiloperatörerna att fullgöra sina skyldigheter på ett fullgott sätt. När det slutligen gäller frågan om rättelse och skadestånd gäller enligt 6 kap. 2 § LEK bestämmelserna i om detta även vid behandling av personuppgifter enligt LEK. 5.2.3Hur ska rätten att behandla uppgifter begränsas? Regeringens förslag: Behandling av positionsuppgifter och uppgifter om abonnemang ska tillåtas för ändamålet att medverka till förmedling av viktiga meddelanden till allmänheten till mobiltelefoner baserat på position. Uppgifterna får endast behandlas i den utsträckning och som är nödvändig för ändamålet och ska därefter genast utplånas. Utredningens förslag överensstämmer i huvudsak med regeringens. Enligt utredningens förslag ska inte uppgifter om abonnemang utplånas efter behandlingen. Vidare föreslår utredningen att utplåning bara ska ske om inte annat följer av LEK. Remissinstanserna: PTS, , i län, Tele2 och pekar på vikten av att det i lag tydligt klargörs att uppgifter endast får behandlas i den utsträckning och som är nödvändig i syfte att förmedla VMA. Flera av dessa remissinstanser noterar i sammanhanget att utredningens förslag till en ny bestämmelse öppnar för behandling av uppgifter för andra ändamål eftersom den föreslår att trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter ska utplånas om inte annat följer av LEK. framhåller vidare att det är rimligt att alla uppgifter som inte längre behövs ska utplånas och att det inte görs undantag för abonnemangsuppgifter. Kommuner och Landsting (SKL) anser att alla befintliga uppgifter bör bevaras efter användning för utvärdering av systemets funktion. SOS Alarm anser att det måste göras klart att mobiloperatörerna även får behandla uppgifterna i förberedande syfte för att systemet ska fungera ändamålsenligt. PTS anmärker också att utformningen av bilaga 7 till alarmeringsavtalet kan ge utrymme för SOS Alarm att utveckla kompletterande tjänster mot ersättning, som bygger på mobiloperatörernas skyldighet att medverka till förmedling av VMA. Enligt PTS är det därför särskilt angeläget att tydliggöra när det föreslagna systemet för förmedling av VMA får användas. Skälen för regeringens förslag: Syftet med den behandling av positionsuppgifter och uppgifter om abonnemang som mobiloperatörerna ska få göra är att uppgifterna ska kunna användas för att vid en olycka eller annan allvarlig händelse i samhället skicka VMA till mobiltelefoner baserat på position som en del av VMA-systemet. Enligt regeringens uppfattning är det lämpligt att i lag tydliggöra ändamålet med behandlingen. Det bör också framgå att behandlingen får ske endast i den utsträckning och som är nödvändig för ändamålet. Det skulle kunna finnas intresse av att skicka meddelanden till allmänheten via systemet även när det inte är frågan om varning eller information som innefattas i VMA-systemet, t.ex. för att nå ut med annan samhällsinformation. Det kan också, som PTS anmärker, finnas kommersiella eller andra intressen av att använda uppgifter som får behandlas för syftet att förmedla VMA. Något ytterligare användningsområde för uppgifterna än vid förmedling av VMA vid olyckor och andra allvarliga händelser är inte åsyftat. Det innebär att behandling av uppgifterna ska vara tillåten endast för att möjliggöra att VMA, som ett komplement till sändning i radio och tv, ska kunna skickas till mobiltelefoner baserat på Den tillåtna behandlingen omfattar även de förberedande åtgärder som behövs för att systemet ska fungera ändamålsenligt. Vidare bör av integritetsskäl behandlingen av positionsuppgifter och uppgifter om abonnemang begränsas till vad som är nödvändigt för att uppnå ändamålet med behandlingen. Syftet med systemet är att nå så många berörda personer som möjligt som kan ha behov av meddelandena. En avvägning måste göras mellan behovet av att behandla uppgifterna för att kunna förmedla VMA och skyddet för enskildas integritet. Utgångspunkten är att uppgifterna ska behandlas och att det handlar om ett begränsat antal timmar. Det framtagna systemet förutsätter kontinuerlig uppdatering och uppgifter som är äldre än ska enligt SOS Alarm som huvudregel raderas automatiskt. Uppgifter kan dock i vissa enskilda fall behöva bevaras under en , t.ex. för att möjliggöra ett utskick av ett meddelande om att den överhängande faran inte längre föreligger. Det kan tänkas att tekniken förändras eller att en annan bedömning görs av hur länge uppgifterna behöver vara tillgängliga för behandling för att det aktuella systemet ska fungera och vara effektivt. Regeringen delar utredningens bedömning att någon exakt tidsgräns för behandlingen inte bör införas i lag. I stället bör det stadgas att uppgifter får behandlas endast som är nödvändig för ändamålet med behandlingen och att mobiloperatörerna därefter genast ska utplåna uppgifterna. Med att utplåna avses att uppgifterna ska förstöras så att de inte kan återskapas. Utredningen har i fråga om utplåning av uppgifterna föreslagit att lagtexten ska formuleras så att trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter ska utplånas om inte annat följer av LEK. Regeringen bedömer, i likhet med PTS, , i län, Tele2 och , att tillägget om att uppgifter som behandlas för ändamålet att medverka till att förmedla VMA till mobiltelefoner baserat på position ska utplånas om inte annat följer av LEK framstår som oförenligt med grundtanken att behandling av uppgifterna endast ska tillåtas för detta ändamål. En sådan formulering skulle kunna ge utrymme för att uppgifter som får behandlas endast för ändamålet att förmedla VMA skulle kunna bevaras än den avsedda skyldigheten motiverar och även behandlas för annat ändamål än att förmedla VMA. Mot denna bakgrund anser regeringen att det inte finns anledning att föreslå något undantag från kravet på utplåning. Vidare innebär den formulering som utredningen föreslår att abonnemangsuppgifter undantas från de uppgifter som ska utplånas när de inte längre behövs för ändamålet. anser att det är rimligt att alla uppgifter som inte längre behövs ska utplånas. Inte heller regeringen kan se någon anledning till att abonnemangsuppgifterna skulle undantas från regeln om utplåning av uppgifter som inte längre behövs för ändamålet att medverka till förmedling av VMA till mobiltelefoner baserat på position. Utplåningsplikten bör därför omfatta trafikuppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och abonnemangsuppgifter. Det skulle visserligen, som SKL framför, kunna vara värdefullt att bevara samtliga positionsuppgifter och uppgifter om abonnemang i syfte att utvärdera systemets funktionalitet. Med anledning av de integritetshänsyn som aktualiseras vid användning av systemet anser regeringen emellertid inte att utvärderingsintresset motiverar att uppgifterna får 2016/17:113 sparas längre än nödvändigt för det aktuella ändamålet. Dessutom kan viss utvärdering av systemet göras med hjälp av den statistik som återrapporteras från mobiloperatörerna till SOS Alarm (se närmare avsnitt 4.3.3). Undantag från tillämpning av bestämmelser i lagen om elektronisk kommunikation Regeringens förslag: Vissa bestämmelser om behandling av positionsuppgifter i lagen om elektronisk kommunikation ska inte gälla för behandling som syftar till att medverka till förmedling av viktiga meddelanden till allmänheten. Utredningens förslag överensstämmer med regeringens. Remissinstanserna: Ingen remissinstans yttrar sig i denna del. Skälen för regeringens förslag: Regler för behandling av positions- uppgifter finns i 6 kap. 5–7, 9 och 10 §§ LEK. ling av trafikuppgifter finns i 5 § och huvudregeln för lokaliseringsupp- gifter som inte är trafikuppgifter finns i 9 §. Regeringen föreslår nu att trafikuppgifter och lokaliseringsuppgifter som inte är trafikuppgifter ska få användas för förmedling av VMA till mobiltelefoner baserat på position. Det måste därför införas undantag från de regler som inte tillåter en sådan behandling. Enligt 5 § ska lagrade eller på annat sätt behandlade trafikuppgifter utplånas eller avidentifieras när uppgifterna inte längre behövs för att överföra ett elektroniskt meddelande. I 6 § finns en begränsning av hur länge trafikuppgifter får behandlas. Trafikuppgifter som krävs för abon- nentfakturering och betalning av avgifter för samtrafik får behandlas till dess att fordran är betald eller preskription inträtt och det inte längre lagligen går att göra invändningar mot faktureringen eller avgiften. Enligt 7 § får behandling enligt 5 och 6 §§ endast utföras av den som fått i uppdrag av den som bedriver verksamhet som är anmälningspliktig att sköta fakturering, trafikstyrning, kundförfrågningar, marknadsföring av elektroniska kommunikationstjänster eller tillhandahållande av andra tjänster där uppgifterna behövs. Vidare gäller att behandlingen ska be- gränsas till vad som är nödvändigt för verksamheten. stämmelser behöver det alltså införas undantag. Dessutom måste det införas undantag från 9 och 10 §§. I 9 § stadgas att lokaliseringsuppgifter som inte är trafikuppgifter får behandlas endast sedan de avidentifierats eller samtycke lämnats. I 10 § finns en begräns- ning av vem som i enlighet med 9 § får behandla lokaliseringsuppgifter som inte är trafikuppgifter. Den enda som får behandla uppgifter är den som handlar på uppdrag antingen av den som tillhandahåller ett allmänt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunika- tionstjänst eller av den som tillhandahåller den tjänst där uppgifterna Sammanfattningsvis delar regeringen således utredningens bedömning att det bör föreskrivas att 6 kap. 5–7, 9 och 10 §§ LEK inte gäller för be- handling av positionsuppgifter i syfte att medverka till förmedling av Mobiloperatörernas skyldighet att medverka Regeringens förslag: Mobiloperatörer ska vid en olycka eller en annan allvarlig händelse i samhället vara skyldiga att avgiftsfritt medverka till att förmedla viktiga meddelanden till allmänheten till terminalutrustning som använts inom ett angivet geografiskt område som berörs av olyckan eller händelsen. Utredningens förslag överensstämmer delvis med regeringens. redningens förslag anges att det är på begäran av regeringen eller efter förmedling av den som regeringen bestämt som mobiloperatörerna ska medverka till förmedling av VMA. Remissinstanserna: PTS ser en brist i att begreppet VMA inte är defi- nierat eftersom detta kan leda till att begreppet ges ett utvidgat innehåll, som medför att mobiloperatörerna är skyldiga att förmedla andra med- delanden än vad som är avsett. Vidare har PTS anmärkt att det inte fram- går vad som avses med uttrycket ”efter förmedling av den som rege- ringen bestämt” i utredningens förslag till lagändring. Även ”3” fram- håller vikten av att skyldighetens omfattning och vad som är att betrakta som ett VMA regleras för att underlätta mobiloperatörernas medverkan. invänder mot begreppet terminalutrustning och förespråkar att det ska specificeras att det är sms till mobiltelefoner som avses. Alarm anser att det bör framgå av lagen att den som är skyldig att med- verka till förmedling av VMA ska vara skyldig att göra detta avgiftsfritt. Skälen för regeringens förslag: Syftet med varnings- och informa- tionssystemet är att nå ut till så många personer som möjligt som kan ha behov av information om en olycka eller en annan allvarlig händelse i Det bör därför införas en skyldighet för mobiloperatörerna att medverka till att förmedla VMA till mobiltelefoner baserat på position.