prop · H40391 · 2017-02-07 00:00:00 — 2 § Personuppgifter som behandlas automatiserat och som inte har gjorts gemensamt tillgängliga eller behandlas i det internationella registret ska, om de behandlas i ett ärende, gallras senast efter det att ärendet avslutades. Om de inte kan hänföras till ett ärende, ska personuppgifterna gallras senast efter det att de behandlades automatiserat första gången. Första stycket gäller inte personuppgifter i ärenden om utredning eller beivrande av brott. 3 § I 6 kap. 24 § tullagen (2000:1281) och 16 § lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen, finns bestämmelser om tillgången till och gallringen av vissa uppgifter från transportföretag. 4 § Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från 2 § första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. Gemensamt tillgängliga uppgifter i ärenden om utredning eller 5 § I 6 och 7 §§ anges hur länge personuppgifter i vissa ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga 6 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifterna i anmälan inte längre behandlas automatiserat. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personupp- gifterna inte behandlas automatiserat i brottsbekämpande verksamhet när åtal inte längre får väckas för brottet. 7 § Om en förundersökning har lett till åtal eller annan domstolspröv- ning, får personuppgifterna inte behandlas automatiserat när det har förflutit efter utgången av det kalenderår då domen, eller det beslut som meddelades med anledning av talan, vann laga kraft. Om en förundersökning har lagts ned eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas automatiserat när det har förflutit efter utgången av det kalenderår då åklagarens eller förundersökningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utred- ningar som handläggs enligt bestämmelser i 23 kap. . 8 § Regeringen meddelar föreskrifter om att vissa kategorier av person- uppgifter får bevaras än vad som anges i 6 och 7 §§. 9 § Om en förundersökning mot en person har lagts ned, om ett åtal har lagts ned eller om en frikännande dom som har vunnit laga kraft har meddelats, får personen inte längre vara sökbar som misstänkt. Övriga gemensamt tillgängliga uppgifter 10 § Personuppgifter som har gjorts gemensamt tillgängliga enligt 4 kap. 2 § 1, 2, 4 eller 5 ska gallras enligt andra–sjätte styckena. Uppgifter som kan antas ha samband med sådan brottslig verksamhet som anges i 4 kap. 2 § 1 ska gallras senast efter utgången av det kalenderår då registreringen avseende personen gjordes. Uppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse eller däröver ska dock gallras senast efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personen görs före utgången av gallringsfristen, behöver de uppgifter som finns om personen inte gallras så länge någon av uppgifterna om honom eller henne får bevaras. Uppgifter som har behandlats med stöd av 4 kap. 2 § 2 ska gallras senast efter utgången av det kalenderår då den senaste registre- ringen avseende personen gjordes. Uppgifter som har behandlats med stöd av 4 kap. 2 § 4 ska gallras senast efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Uppgifter som har behandlats med stöd av 4 kap. 2 § 5 ska gallras senast efter utgången av det kalenderår då de behandlades automatiserat första gången. Den tid då en misstänkt eller övervakad person avtjänar ett fängelse- straff eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de frister som anges i andra och tredje styckena. 11 § Personuppgifter i det internationella registret ska gallras senast efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. 12 § Regeringen eller den myndighet som regeringen bestämmer med- delar föreskrifter om att personuppgifter, med undantag från 10 och 11 §§, får bevaras för historiska, statistiska eller vetenskapliga ändamål. Denna lag träder i kraft , då lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet ska upphöra att gälla. Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att 18 kap. 2 § och 35 kap. 1 och 10 §§ offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse Sekretess gäller för uppgift som hänför sig till sådan verksamhet som avses i 2 kap. 7 § 1 eller 5 kap. 1 § 1 polisdatalagen (2010:361), om det inte står klart att uppgiften kan röjas utan att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas. Sekretess gäller, under motsvarande förutsättningar som anges i första stycket, för uppgift som hänför sig till 1. sådan underrättelseverksamhet som avses i 2 § lagen (1999:90) om behandling av personuppgifter vid medverkan i 2. sådan verksamhet som avses i 2. sådan verksamhet som avses i 7 § 1 lagen 3 kap. 1 § 1 tullbrottsdatalagen (2015:000), eller 3. sådan verksamhet som avses i 3 kap. 2 § 1 kustbevakningsdatalagen (2012:145). Sekretess enligt första stycket gäller inte för uppgift som hänför sig till verksamhet hos och som har förts in i en allmän handling . För uppgift i en allmän handling gäller sekretessen i högst . Sekretess gäller för uppgift om en enskilds personliga och ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider skada eller men och uppgiften förekommer i 1.utredning enligt bestämmelserna om förundersökning i brottmål, 2.angelägenhet som avser användning av tvångsmedel i brottmål eller iannan verksamhet för att förebygga brott, 3.angelägenhet som avser registerkontroll och särskild personutred- ning enligt säkerhetsskyddslagen (1996:627), 4.annan verksamhet som syftar till att förebygga, uppdaga, utreda eller beivra brott och som bedrivs av en åklagarmyndighet, en polismyndighet, , , eller , 5.Statens biografbyrås verksamhet att biträda Justitiekanslern, allmän åklagare eller en polismyndighet i brottmål, 6.register som förs av enligt polisdatalagen (2010:361) eller som annars behandlas där med stöd av samma lag, 7. register som förs enligt lagen (1998:621) om misstankeregister, 8.register som förs av enligt lagen (1999:90) om Bilaga 1 behandling av personuppgifter vid medverkan i brottsutredningar eller som annars behandlas där med stöd av samma lag, 9.särskilt ärenderegister över brottmål som förs av åklagarmyndighet, om uppgiften inte hänför sig till registrering som avses i 5 kap. 1 §, enligt lagen (2005:787) om behandling av uppgifter i eller som annars behandlas där med stöd av samma lag, eller behandlas där med stöd av samma lag, eller 11. register som förs enligt lagen (2010:362) om polisens allmänna spaningsregister. Sekretessen enligt första stycket 2 gäller hos domstol i dess rättskipande eller rättsvårdande verksamhet endast om det kan antas att den enskilde eller någon närstående till denne lider skada eller men om uppgiften röjs. Vid förhandling om användning av tvångsmedel gäller sekretess för uppgift om vem som är misstänkt endast om det kan antas att fara uppkommer för att den misstänkte eller någon närstående till denne utsätts för våld eller lider annat allvarligt men om uppgiften röjs. Första stycket gäller inte om annat följer av 2, 6 eller 7 §. För uppgift i en allmän handling gäller sekretessen i högst . Sekretessen enligt 1 § hindrar inte att en uppgift lämnas ut 1.till en enskild enligt vad som föreskrivs i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, 2.till en enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) samt i förordning som har meddelats med stöd i den lagen, 3. enligt vad som föreskrivs i 3. enligt vad som föreskrivs i – polisdatalagen (2010:361), – polisdatalagen (2010:361), behandling av personuppgifter vid behandling av personuppgifter vid (2015:000), (2012:145), som har stöd i (2012:145), dessa lagar, eller dessa lagar, eller 4. till en Denna lag träder i kraft . Förslag till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete Härigenom föreskrivs att 1 a § lagen (2000:343) om internationellt polisiärt samarbete ska ha följande lydelse. Polisdatalagen (2010:361) gäller för polisens behandling av personupp- gifter vid internationellt polisiärt samarbete, om inte annat följer av denna lag eller föreskrifter som regeringen har meddelat i anslutning till behandling av personuppgifter vid om inte annat följer av denna lag internationellt polisiärt samarbete, om inte annat följer av denna lag har meddelat i anslutning till har meddelat i anslutning till denna. Kustbevakningsdatalagen (2012:145) gäller för behandling av personuppgifter vid internationellt polisiärt samarbete, om inte annat följer av denna lag eller föreskrifter som regeringen har meddelat i anslutning till denna. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet Härigenom föreskrivs att 1 kap. 4 § lagen (2001:185) om behandling av uppgifter i verksamhet ska ha följande lydelse. Uppgifter får behandlas för tillhandahållande av information som behövs hos för 1.bestämmande, redovisning, betalning och återbetalning av tull, annan skatt och avgifter, 2.övervakning, revision och annan analys- eller kontrollverksamhet, 3.fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, och 4.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som behandlas enligt första stycket får även behandlas för tillhandahållande av information som behövs i brottsbekämpande verksamhet enligt 7 § lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksamhet. Uppgifter som behandlas enligt första stycket får även behandlas för tillhandahållande av information som behövs i brottsbekämpande verksamhet enligt 3 kap. 1 § tullbrottsdatalagen (2015:000). Denna lag träder i kraft . Följande remissinstanser har getts möjlighet att yttra sig. ombudsmän, , Kammarrätten i , Förvaltningsrätten i , Justitiekanslern, , , , , Säkerhetspolisen, Kriminal- vården, , , , , , , Skatte- verket, , , , , , i (LO), , Akademikers (), Kommuner och Landsting, Tjänstemännens Central- organisation (TCO) och Tull-Kust. ombudsmän, i (LO), Akademikers () och Kommuner och Landsting har avstått från att yttra sig. Härigenom föreskrivs följande. Lagens syfte och tillämpningsområde 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin brottsbekämpande verk- samhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i den brottsbekämpande verksamheten, om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 3 § I lagen (2000:343) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som följer av internationella överenskommelser om polisiärt samarbete. I lagen (2013:329) med vissa bestämmelser om skydd för personupp- gifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av person- uppgifter som inom ramen för polissamarbete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av 1.en stat som är medlem i Europeiska unionen (EU), 2.Island, , eller , 3.ett EU-organ, eller Om det i de författningar som anges i första och andra styckena finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. Lagens tillämpning på juridiska personer 4 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.2 kap. 3 § om personuppgiftsansvar, 2.2 kap. 5–7 §§ om ändamålen för behandlingen, 3.2 kap. 11 § om tillgången till personuppgifter, 4.3 kap. 2 och 3 §§ om gemensamt tillgängliga uppgifter, och 5.4 kap. om bevarande och gallring. 5 § I 2 kap. finns det allmänna bestämmelser om behandling av person- uppgifter. För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap. I 4 kap. finns det bestämmelser om bevarande och gallring av person- uppgifter. 2 kap. Allmänna bestämmelser 1 § Om inte annat anges i 2 §, gäller denna lag i stället för person- uppgiftslagen (1998:204). 2 § När personuppgifter behandlas enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § om grundläggande krav på behandling av personuppgifter, dock med undantag för första stycket i) och tredje stycket, 4.22 § om behandling av personnummer och samordningsnummer, 5.23 och 25–27 §§ om information till den registrerade, 6.28 § om rättelse, 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 8.33–35 §§ om överföring av personuppgifter till tredjeland, 9.38–41 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Information enligt 23 § personuppgiftslagen behöver inte lämnas vid behandling som består av insamling av personuppgifter genom bilder eller ljud. Sådan information behöver inte heller lämnas när person- uppgifterna samlas in i samband med larm och det med hänsyn till omständigheterna inte finns tid att lämna informationen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. 3 § är personuppgiftsansvarigt för den behandling av person- uppgifter som myndigheten utför. 4 § ska utse ett eller flera personuppgiftsombud. Myndigheten ska anmäla till tillsynsmyndigheten enligt personupp- giftslagen (1998:204) när ett personuppgiftsombud utses eller entledigas. 5 § Personuppgifter får behandlas i brottsbekämpande verksamhet om det behövs för att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller beivra brott, eller 3.fullgöra de förpliktelser som följer av internationella åtaganden. 6 § Personuppgifter som behandlas enligt 5 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , Säkerhets- polisen, , , och , 2.brottsbekämpande verksamhet hos en utländsk myndighet eller mellanfolklig organisation, 3.verksamhet hos för att förebygga brott och upprätt- hålla säkerheten, 4.annan verksamhet som ansvarar för, om det finns särskilda skäl att tillhandahålla informationen, a)om enligt lag eller förordning är skyldigt att bistå myndigheten med viss uppgift, eller b)om informationen tillhandahålls inom ramen för myndighets- överskridande samverkan mot brott. Personuppgifter som behandlas enligt 5 § får även behandlas om det är nödvändigt för att tillhandahålla information till och rege- ringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. I ett enskilt fall får personuppgifter som behandlas enligt 5 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första och andra styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 7 § Personuppgifter får också behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats till i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. 8 § Personuppgifter som har lämnats till från transportföretag enligt 4 kap. 6 § tullagen (2016:253) eller 15 § lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen får behandlas i den utsträckning det är tillåtet enligt dessa lagar och enbart i den utsträckning det behövs för planering av kontrollverksamheten och urval av kontrollobjekt. Om det behövs i ett enskilt fall får sådana personuppgifter behandlas för något annat ändamål som anges i 5 § och göras gemensamt tillgäng- liga. 9 § Vid sökning i personuppgifter som avses i 8 § första stycket får namn, personnummer, samordningsnummer och andra liknande identi- tetsbeteckningar användas som sökbegrepp bara om uppgifterna avser en person som 1.är eller har varit misstänkt för brott, 2.är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 3 kap. 2 § första stycket 1, eller 3.övervakas under de förutsättningar som anges 3 kap. 2 § första stycket 2. För personuppgifter som har gjorts gemensamt tillgängliga gäller bestämmelserna om sökning i 3 kap. 5–7 §§. 10 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund, får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får också behandlas med stöd av 7 §. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. 11 § Tillgången till personuppgifter ska begränsas till vad varje tjänste- man behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. Utlämnande av uppgifter och uppgiftsskyldighet 12 § Om det är förenligt med svenska intressen, får personuppgifter lämnas till 3.en polismyndighet eller åklagarmyndighet i en stat som är ansluten till , eller 4.en utländsk tullmyndighet eller kustbevakning inom Europeiska ekonomiska samarbetsområdet (EES). Sådana personuppgifter får lämnas om det behövs för att myndigheten eller organisationen ska kunna förebygga, förhindra, upptäcka, utreda eller beivra brott. Uppgifter får vidare lämnas till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som har tillträtt efter godkännande. 13 § , , , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. 14 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter får lämnas ut även i andra fall än som anges i 12 och 13 §§. Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400). 15 § Personuppgifter som är nödvändiga för att framställa rättsstatistik ska lämnas till den myndighet som ansvarar för att framställa sådan statistik. 16 § Enstaka personuppgifter får lämnas ut på medium för automatiserad behandling. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att uppgifter får lämnas ut på sådant medium även i andra fall. 17 § Utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som följer av denna lag. Bestämmelser om direktåtkomst finns i 3 kap. 8 §. 3 kap. Gemensamt tillgängliga uppgifter 1 § Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga i brottsbekämpande verksamhet. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt tillgängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 7 §. Personuppgifter som får göras gemensamt tillgängliga 2 § Följande personuppgifter får göras gemensamt tillgängliga: Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a)innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller b)sker systematiskt. Uppgifter som behövs för övervakningen av en person, om han eller a)kan antas komma att begå brott för vilket det är föreskrivet fängelse eller däröver, och b)är allvarligt kriminellt belastad. 3.Uppgifter som förekommer i ett ärende om utredning eller beivrande av brott. 4.Uppgifter som behövs för att fullgöra internationella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. 5.Uppgifter som har rapporterats till kommunikations- central. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. 3 § För gemensamt tillgängliga uppgifter ska det genom en särskild upplysning eller på något annat sätt framgå för vilket närmare ändamål personuppgifterna behandlas. Har personuppgifterna gjorts gemensamt tillgängliga med stöd av 2 § första stycket 2, ska detta särskilt framgå. 4 § Om uppgifter som är gemensamt tillgängliga direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket 1, ska det genom en särskild upplysning eller på annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha samband med misstänkt brottslig verksamhet ska förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om inte detta är onödigt på grund av särskilda omständigheter. Detsamma gäller uppgifter om personer som avses i 2 § första stycket 2. 5 § Vid sökning i personuppgifter som har gjorts gemensamt tillgängliga får uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv inte användas som sökbegrepp. Första stycket hindrar inte att uppgifter som beskriver en persons utseende används som sökbegrepp. 6 § Vid sökning på namn, personnummer, samordningsnummer eller andra liknande identitetsbeteckningar i uppgifter som har gjorts gemen- samt tillgängliga får endast sådana uppgifter tas fram som anger att den sökta personen 1. är anmäld för brott, 2. är eller har varit misstänkt för brott, 3. är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket 1, 4.övervakas enligt 2 § första stycket 2, 5.har anmält ett brott, 6.är målsägande i ett ärende som rör ansvar för brott, 7.förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande, 8.har gett in eller tillhandahållits en handling, 9.har bedömts kunna komma att möta ett ingripande med grovt våld, Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av tillgången till sådana uppgifter som avses i första stycket. 7 § Bestämmelserna i 6 § gäller inte vid