sou · H5B330d2 · 2017-03-31 00:00:00 — 9. lämna ut uppgifter till forskningsprojekt om spelproblem under förutsättning att såväl forskningen som behandlingen av uppgifterna har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor och att forskningen bedrivs vid en myndighet. I paragrafen anges de ändamål för vilka ett spelföretag får behandla personuppgifter enligt spellagen. I första stycket framgår att person- uppgifter får behandlas bara om det är nödvändigt för vissa angivna ändamål. I punkten 1 anges ändamålet att kontrollera kundens identitet och ålder. Enligt spellagen får ett spelföretag inte låta någon delta i spel som är . För kasinospel gäller ett tillträdesförbud för personer . Av punkten 2 framgår ändamålet att upprätta spelkonton och fullgöra skyldigheter gentemot spelkunden när det gäller sådana konton. Spellagen uppställer ett krav på spelföretagen att upprätta ett spelkonto till varje registrerad spelare för onlinespel. Av spellagen framgår vidare att spelkunden ska få tillgång till information såsom spelkontots saldo, spelhistorik, in- och utbetalningar och övriga trans- aktioner. I punkterna 3 och 4 regleras ändamålet att kontrollera att spel- kunden följer de villkor och regler som gäller för varje spel. Enligt spellagen åläggs spelföretagen att ha rutiner för att upptäcka och mot- verka spelfusk och andra överträdelser. I punkten 5 finns ändamålet att kontrollera och rapportera om avvikande spelmönster och misstankar om manipulation av resultat inom sport med avseende på vadhållning till . En sådan skyldighet åligger spelföretagen enligt spellagen. I punkten 6 återfinns ändamålet att granska och analysera upp- gifter från upprättade spelarprofiler och varje spelkunds spelbeteende. Spelföretagen ska enligt spellagen övervaka kundernas spelbeteende i syfte att vidta åtgärder för dem som kan antas ha ett spelproblem. I punkten 7 regleras ändamålet att stänga av en kund från spel samt hantera uppgifter från avseende det . Enligt spellagen ska en spelkund ha möjlig- het att stänga av sig för spel, dels hos ett enskilt spelföretag, dels hos samtliga spelföretag. I punkterna 8 och 9 anges ändamålet att skapa underlag för olika forskningsprojekt om spelproblem och lämna ut uppgifter till forsk- ningsprojekt som är godkända enligt etikprövningslagen. Övervägandena finns i avsnitt 20.2.7. Personuppgifter som får behandlas 7 § får behandla endast sådana personuppgifter som behövs för de ändamål som anges i 5 §. Ett spelföretag får behandla endast sådana personuppgifter som behövs för de ändamål som anges i 6 §. Personuppgifter om lagöverträdelser enligt X kap. X § komplette- ringslagen (2018:000) får behandlas av ett spelföretag om det är nöd- vändigt för ett sådant ändamål. I det första och andra stycket anges vilka personuppgifter som får behandlas för dels, , dels spelföretags vidkomman- de. Alla personuppgifter som behövs för de ändamål som anges i 5 respektive 6 § får behandlas. Kravet på att personuppgifterna ska behövas för att få behandlas innebär att endast sådana uppgifter som behövs för att uppfylla de aktuella ändamålen med personupp- giftsbehandlingen får behandlas. Uppgifter som inte behövs för ända- målen får alltså inte behandlas. De personuppgifter som får behandlas gäller även sådana personuppgiftskategorier som särregleras i data- skyddsförordningens artikel 9, dvs. När det gäller frågan vilka personuppgifter som får behandlas måste även dataskyddsförordningens grundläggande krav på att personuppgift- erna ska vara adekvata, relevanta och inte för omfattande i förhål- lande till de ändamål för vilka de behandlas (uppgiftsminimering) beaktas, se artikel 5.1 c dataskyddsförordningen. De ska också vara adekvata och om nödvändigt uppdaterade (artikel 5.1. d). Ovid- kommande eller onödigt många personuppgifter i förhållande till ändamålen får med andra ord inte behandlas. I det tredje stycket sägs att spelföretag får behandla personupp- gifter om lagöverträdelser enligt X § i kompletteringslagen om det är nödvändigt för ett sådant ändamål. Syftet med denna bestäm- melse är att reglera att spelföretag ska kunna behandla personupp- gifter av detta slag. Övervägandena finns i avsnitt 20.2.9. 8 § Känsliga personuppgifter som avses i artikel 9.1 i Europaparla- mentets och rådets förordning (EU) 2016/679 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) får inte användas som sökbegrepp. Det- samma gäller sådana personuppgifter som rör fällande domar i brott- mål samt överträdelser som avses i artikel 10. Paragrafen behandlar vilka sökbegrepp som inte är tillåtna. Med sökbegrepp brukar man i den s.k. registerlagstiftningen avse begrepp som används som urvalskriterier för att söka fram handlingar som innehåller det aktuella begreppet eller för att med begreppet som utgångspunkt göra sammanställningar av olika slag. Till en början nämns känsliga personuppgifter som avses i artikel 9.1 i dataskydds- förordningen. Här avses således personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk över- tygelse eller medlemskap i fackförening och behandling av gene- tiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning. Förbjudna sökbegrepp är vidare så- dana personuppgifter som rör fällande domar i brottmål samt över- trädelser som avses i artikel 10 i dataskyddsförordningen. Övervägandena finns i avsnitt 20.2.10. 9 § Om misstanke om brott framkommer efter närmare granskning och kontroll av ett spel får alla uppgifter som kan tyda på brott i sam- band med spelet lämnas till eller Åklagarmyndig- heten. Av paragrafen framgår att om misstanke om brott framkommer efter närmare granskning och kontroll av ett spel får alla uppgifter som kan tyda på brott i samband med spelet lämnas till Polismyn- digheten eller . Liknande bestämmelser finns i 3 kap. 1 § lagen (2009:62) om åtgärder mot penningtvätt och finansiering av terrorism och 6 kap. 5 § lagen (2010:751) om betal- tjänster. Övervägandena finns i avsnitt 20.2.11. Information till den registrerade 10 § Besked om att personuppgifter behandlas enligt 9 § får inte läm- nas ut till den registrerade. I paragrafen anges att uppgifter som behandlas enligt 9 § inte får lämnas ut till den registrerade. Bestämmelsen omfattar alltså den per- sonuppgiftsbehandling som sker i samband med den närmare ana- lysen och rapporteringen till och Åklagarmyn- digheten. Bestämmelsen innebär att den registrerade inte kan begära ut dessa uppgifter i enlighet med artikel 15 i dataskyddsförord- ningen. En liknande bestämmelse finns avseende uppgifter i register som förs i enlighet med lagen mot penningtvätt och finansering av terrorism (4 kap. 3 § – se prop. 2008/09:70 s. 200 med hänvisning till prop. 1998/99:19 s. 78). En liknande bestämmelse finns också i lagen (2010:751)om betaltjänster (6 kap. 6 §) avseende register som förs i enlighet med den lagstiftningen. Övervägandena finns i avsnitt 20.2.12. 11 § Tillgången till personuppgifter ska begränsas till vad varje anställd behöver för att kunna fullgöra sina arbetsuppgifter. Paragrafen reglerar den interna tillgången till personuppgifter för eller ett spelföretags personal. Bestämmelsen rör också andra som deltar i eller ett spelföretags arbete, exempelvis praktikanter eller inhyrd bemanningspersonal. Kravet som uppställs i bestämmelsen syftar till att minska den interna exponeringen av personuppgifterna. Hur detta ska ske får bedömas utifrån en analys av förutsättningarna och behoven inom Spelmyn- digheten respektive varje spelföretag. Övervägandena finns i avsnitt 20.2.13. 12 § När en personuppgift inte längre behövs för behandling enligt ändamålen i 5 och 6 §§ ska uppgiften tas bort om inget annat följer av denna lag, annan lag, förordning eller föreskrift. En uppgift eller ett fotografi i ett register över besökare vid ett land- baserat kasino med en licens enligt 4 kap. ska bevaras från det att uppgiften eller fotografiet registrerats och därefter genast gallras. I paragrafen behandlas när personuppgifter ska gallras. Enligt första stycket ska en personuppgift tas bort när den inte längre behövs för behandling enligt de ändamål som anges i 5 och 6 §§ om inget annat följer av spellagen, annan lag, förordning eller föreskrift. I vissa fall preciseras i spellagen när en uppgift inte längre behövs. Det framgår t.ex. av 12 kap. 6 § att registreringen av ett spelombud ska upphävas om spelföretaget begär det eller ombudet inte längre bedöms vara lämpligt. Andra stycket motsvarar 8 § kasinolagen (1999:355), se prop. 2003/04:156 s. 97. Övervägandena finns i avsnitt 20.2.14. 1 § ska utöva tillsyn över de som är eller kan antas vara omfattade av denna lag och de villkor och bestämmelser som har meddelats med stöd av lagen. tillsyn omfattar dock inte sådana lotterier som avses i 5 kap. 9 § där tillsyn utövas av den kommunala nämnd som kommunen bestämmer. Paragrafen reglerar tillsynsansvaret över spellagen. I samband med att spellagen träder i kraft byter Lotteriinspektionen namn till Spel- myndigheten. Det är som ska utöva tillsyn över de som är eller kan antas vara omfattade av spellagen och de villkor och bestämmelser som har meddelats med stöd av lagen. Ett undan- tag gäller för s.k. registreringslotterier enligt 5 kap. 9 § spellagen. I sådana fall ska tillsynen utövas av den kommunala nämnd som kom- munen bestämmer. Övervägandena finns i avsnitt 23.1. 2 § ska inom sitt verksamhetsområde också utöva tillsyn enligt lagen (2017:000) om åtgärder mot penningtvätt och finan- siering av terrorism och föreskrifter som har meddelats med stöd av den lagen. Paragrafen innebär att det är som ska utöva tillsyn enligt lagen (2017:000) om åtgärder mot penningtvätt och finanse- ring av terrorism samt föreskrifter som har meddelats med stöd av den lagen. Övervägandena finns i avsnitt 23.1. 3 § ska ha rutiner om och hur anställda och andra befattningshavare vid myndigheten får delta i spel som omfattas av denna lag. Paragrafen anger att ska ha rutiner för anställdas och andra befattningshavares spel som omfattas av spellagen. Övervägandena finns i avsnitt 23.2. 4 § För tillsynen får förordna kontrollanter. En kon- trollant och annan befattningshavare hos i vars upp- gifter det ingår att övervaka efterlevnaden av bestämmelser om spel har rätt att: 1.få tillträde till fartyg, områden, anläggningar, byggnader, lokaler och andra utrymmen där det bedrivs eller kan antas att spel bedrivs eller där utrustning för spel förvaras eller hanteras, 2.på begäran få de uppgifter och handlingar som behövs för till- synen, och 3.få den hjälp som behövs för tillsynen av den som är föremål för åtgärden. En kontrollant får även ges förordnande att ta egendom i beslag enligt 20 kap. 12 §. ska på begäran lämna den hjälp som behövs vid tillsynen. Paragrafen behandlar förordnande av kontrollanter och tillsynsbe- fogenheter. Av första stycket framgår att för tillsynen får förordna kontrollanter. Andra stycket rör möjligheterna och befogenheterna för kontrol- lanter och andra befattningshavare vid tillsyn enligt spellagen. I det tredje stycket anges att en kontrollant även får ges förord- nande att ta egendom i beslag enligt 20 kap. 12 § spellagen. har enligt det fjärde stycket möjlighet att begära den hjälp som behövs vid tillsynen av . Övervägandena finns i avsnitt 23.3. 5 § ska i sin tillsynsverksamhet så långt det är möjligt samarbeta och utbyta information som har betydelse för tillsynen med svenska och utländska behöriga myndigheter. Av paragrafen framgår att i sin tillsynsverksamhet ska samarbeta och utbyta den information som har betydelse för tillsynen med svenska och utländska behöriga myndigheter. Sam- arbetet och utbytet av information ska ske så långt det är möjligt med hänsyn till sekretesslagstiftning. Övervägandena finns i avsnitt 23.5. 6 § Om ett spelföretag ingår i en koncern ska de övriga företagen i koncernen lämna de upplysningar om sin verksam- het och därmed sammanhängande omständigheter som myndigheten behöver för sin tillsyn över spelföretaget. Paragrafen behandlar upplysningar som övriga företag i en koncern som ett spelföretag ingår i ska lämna till . Övervägandena finns i avsnitt 23.4. 7 § har rätt att förordna en eller flera revisorer att genomföra en revision av spelföretaget. Minst en av de av Spelmyn- digheten förordnade revisorerna ska vara auktoriserad revisor. Spel- myndigheten får när som helst återkalla ett sådant förordnade och utse en ny revisor. Revisorn har rätt till skäligt arvode från spelföretaget för sitt arbete. Storleken på arvodet bestäms av . ska utfärda en instruktion för en revisor som för- ordnats av myndigheten. En revisor som förordnats av ska oavsett stämmans anvisningar följa den instruktion som myndig- heten har utfärdat. Paragrafen reglerar rätt att förordna en eller flera revisorer. Övervägandena finns i avsnitt 23.16. 8 § En revisor eller en särskild granskare ska rapportera till om han eller hon vid fullgörandet av sitt uppdrag i ett spelföretag får kännedom om förhållanden som 1.kan utgöra en väsentlig överträdelse av någon författning som reglerar företagets verksamhet, 2.kan påverka företagets fortsatta drift negativt, eller 3.kan leda till att revisorn avstyrker att balansräkningen eller resultaträkningen fastställs eller till anmärkning enligt 9 kap. 33 eller 34 § aktiebolagslagen (2005:551), 8 kap. 13 § lagen (1987:667) om ekonomiska föreningar, eller 29 eller 30 § revisionslagen (1999:1079). Revisorn och den särskilde granskaren har en motsvarande rappor- teringsskyldighet om han eller hon får kännedom om förhållanden som avses i första stycket vid fullgörande av uppdrag i spelföretagets moder- företag eller dotterföretag eller i ett företag som har en likartad för- bindelse med spelföretaget. I paragrafen behandlas en revisors rapporteringsskyldighet. Skyldigheten att rapportera till kan uppkomma endast p.g.a. förhållanden som revisorn får kännedom om vid full- görandet av sitt uppdrag. Det är alltså omfattningen av revisorns uppdrag som utgör avgränsningen för plikten att rapportera. Det är dock möjligt att revisorn kan få information om det reviderade före- taget på annat sätt än vid fullgörande av sitt revisorsuppdrag. Det kan exempelvis gälla sådan information som denne fått del av vid fullgörandet av konsultuppdrag åt det reviderade företaget eller vid fullgörandet av revisorsuppdrag och konsultuppdrag i ett annat före- tag. Information erhållen på sådant sätt utlöser rapporteringsskyl- dighet endast om revisorn är skyldig att använda informationen vid fullgörandet av sitt revisionsuppdrag. Om så är fallet får avgöras genom en tillämpning av god revisionssed. I andra fall kommer revi- sorns rapporteringsskyldighet att begränsas av den tystnadsplikt som gäller för revisorer. Övervägandena finns i avsnitt 23.16. 9 § I syfte att ge underlag för en dialog mellan och ett spelföretag som tillhandahåller eller anordnar landbaserade spel om skyldigheten att förvissa sig om att mottagaren har uppnått den ålder som anges enligt 15 kap. 2 § får genomföra kontroll- köp. Vid ett sådant köp får endast anlita en person som har uppnått den ålder som gäller för det aktuella spelet. Ett kontrollköp får genomföras utan att spelföretaget eller dess om- bud underrättas i förväg om kontrollköpet. ska efter ett genomfört kontrollköp underrätta spelföretaget om kontroll- köpet. Paragrafen innehåller bestämmelser om kontrollköp av spel som omfattas av en licens enligt spellagen. Enligt första stycket får göra kontrollköp av land- baserade spel för att undersöka om spelföretaget förvissar sig om att mottagaren har uppnått den ålder som anges i 15 kap. 2 §. Syftet med kontrollköpet är att ge underlag för ett efterföljande samtal mellan och spelföretaget om skyldigheten att för- vissa sig om att spel inte säljs eller lämnas ut till någon som inte har uppnått den ålder som gäller för det aktuella spelet. De som anlitas för att utföra kontrollköpen ska vara personer som uppnått före- skriven ålder. Då kontrollköparen är ett verktyg för att se till att åldergränsen upprätthålls, är det ändamålsenligt att den som utför kontrollköpet har ett ungdomligt utseende. Av det andra stycket framgår att ett kontrollköp får genomföras utan att spelföretaget underrättas i förväg om kontrollköpet. Motsvarande möjlighet till kontrollköp finns i 9 kap. 15 a § alko- hollagen (2010:1622), 22 a § tobakslagen (1993:581) och 21 a § lagen (2009:730) om handel med vissa receptfria läkemedel, se vidare prop. 2013/14:56 s. 29 ff. Det bör framhållas att det enligt de nu nämnda lagarna är förenat med straffansvar att sälja alkohol, tobak och vissa receptfria läkemedel till personer som inte innehar föreskriven ålder och att så är inte fallet när det gäller spel. har dock möjlighet att använda sig av generella tillsynsbefogenheter enligt spel- lagen mot det spelföretag som bryter mot bestämmelsen om ålders- gräns. kan också besluta om sanktionsavgift. Som framgår av kommentaren till 10 § begränsas emellertid möjligheter- na att vidta administrativa åtgärder enligt 11 § samt att besluta om sanktionsavgift enligt 22 § mot ett spelföretag som vid ett kontroll- köp inte förvissat sig om kundens ålder. Övervägandena finns i avsnitt 23.6. 10 § Vad som framkommit genom kontrollköp får inte utgöra grund för att vidta administrativa åtgärder enligt 11 och 22 §§. Paragrafen begränsar möjligheterna att vidta administrativa åtgärder enligt 11 § spellagen mot ett spelföretag som vid ett kontrollköp inte förvissar sig om kundens ålder. Inte heller får besluta om en sanktionsavgift enligt 22 §. Övervägandena finns i avsnitt 23.6. 11 § Om ett spelföretag åsidosätter sina skyldigheter enligt denna lag, de föreskrifter och villkor som meddelats med stöd av denna lag ska ingripa. ska då förelägga spelföretaget att vidta åtgärder för att komma till rätta med situationen, ett förbud, en ändring av villkoren eller en anmärkning. Om överträdelsen är allvarlig ska verksamhetens licens återkallas eller, om det är tillräckligt, varning meddelas. får avstå från ingripande om en överträdelse är ringa eller ursäktlig, om verksamheten gör rättelse eller om någon annan myndighet har vidtagit åtgärder mot verksamheten och dessa åtgärder bedöms tillräckliga. Paragrafen reglerar möjligheter till ingripande mot ett spelföretag som inte driver sin rörelse enligt de regler som gäller för verksamheten. Valet mellan de olika typerna av ingripanden som finns att tillgå enligt andra stycket bör i första hand avgöras av hur allvarlig över- trädelsen är. Föreläggande är det enda ingripande som kan användas för att se till att spelföretaget vidtar åtgärder för att rätta till brister i verksamheten. Anmärkning är avsett att användas vid mindre all- varliga överträdelser där det inte finns något att åtgärda. Föreläg- gande och anmärkning bör inte komma i fråga för samma överträ- delse. kan också besluta om ett förbud eller en ändring av spelföretagets villkor. Vid allvarliga överträdelser ska i stället, enligt tredje stycket, licensen återkallas eller, om det är tillräckligt, varning meddelas. Av fjärde stycket framgår att har möjlighet att avstå från ett ingripande om en överträdelse är ringa eller ursäktlig. Samma sak gäller om verksamheten gör rättelse eller om någon annan myndighet har vidtagit åtgärder mot spelföretagets verksamhet och dessa åtgärder bedöms tillräckliga. Att också har möjlighet att besluta om en sanktionsavgift framgår av 22 §. Övervägandena finns i avsnitt 23.7. 12 § När en anmälan enligt 3 kap. 9 § kommer in ska Spelmyndig- heten kontrollera att de krav som uppställs i 3 kap. är uppfyllda. Sådana kontroller får också göras löpande . Om verksamheten drivs av en fysisk person och om de krav som anges i 3 kap. inte är uppfyllda, får återkalla spelföre- tagets licens. Om verksamheten drivs av en juridisk person och om de krav som anges i 3 kap. inte är uppfyllda, får förelägga den juridiska personen att göra rättelse. Om rättelse inte görs får Spel- myndigheten återkalla licensen. Om det är en innehavare som avses i 3 kap. 8 § andra stycket som inte uppfyller kravet på lämplighet i 3 kap., får före- lägga innehavaren att avyttra så stor del av aktierna eller andelarna att innehavet därefter inte är kvalificerat eller, om innehavaren är en juridisk person, att entlediga den i dess styrelse eller ledning diskvalifi- cerade personen. Paragrafen innehåller en handlingsregel för att kontrollera så att de licenskrav som uppställs enligt spellagen fort- farande är uppfyllda när en anmälan om förändringar i ett spelföre- tags ägar- eller ledningskrets kommer in. får också göra sådana kontroller löpande . En liknande bestämmelse finns i 9 § lagen (1996:1006) om anmäl- ningsplikt avseende viss finansiell verksamhet (se prop. 2002/03:139 s. 601 f.). Övervägandena finns i avsnitt 23.8. 13 § ska när en anmälan enligt 3 kap. 14 § ges in kon- trollera om spelföretaget har en representant som uppfyller kraven för godkännande enligt 3 kap. Sådana kontroller får också göras löpande . Om en godkänd representant inte längre uppfyller kraven för godkännande ska godkännandet återkallas. Ett beslut om återkallelse av ett godkännande gäller , om inte annat beslutas. I paragrafen anges en handlingsregel för att kon- trollera så att representanter för utländska verksamheter uppfyller kraven för godkännande. En sådan kontroll ska ske när en anmälan om byte inkommer till men får också göras löpande . Övervägandena finns i avsnitt 23.9. 14 § ska återkalla en licens om ett spelföretag 1.har fått licensen genom att lämna oriktiga uppgifter eller på något annat otillbörligt sätt, 2.inte från det att licensen beviljades har börjat driva sådan spelverksamhet som licensen avser, 3.under en sammanhängande tid av inte har drivit sådan verksamhet som licensen avser, 4.har förklarat sig avstå från licensen, eller 5.har försatts i konkurs eller om beslut har fattats om att bolaget ska tvångslikvideras. I fall som avses i första stycket 1–3 får i stället varning meddelas, om det är tillräckligt. I paragrafen anges situationer då ska återkalla licensen för ett spelföretag. Första stycket 1 avser inte uppgifter av typen rena felskrivningar som inte materiellt påverkar beslutet att bevilja eller inte bevilja licens. En återkallelse av licensen hindrar inte en likvidator eller konkurs- förvaltare att fortsätta verksamheten i syfte att avveckla den i samlad ordning (se prop. 2005/06:37 s. 43 f.). Av andra stycket följer att i vissa fall har möjlig- het att i stället för återkallelse av licensen meddela spelföretaget en varning. Paragrafen är utformad efter förebild av 22 § lagen (2014:275) om viss verksamhet med konsumentkrediter. Liknande bestämmelser finns också bl.a. i 15 kap. 3 § lagen (2004:297) om bank- och finan- seringsrörelse, 8 kap. 11 § lagen (2010:751) om betaltjänster och 5 kap. 11 § lagen (2011:755) om elektroniska pengar. Övervägandena finns i avsnitt 23.11. 15 § Ett beslut om återkallelse får förenas med förbud att fortsätta verksamheten. Av paragrafen framgår att ett beslut om återkallelse får förenas med ett förbud att fortsätta verksamheten. Ett sådant förbud kan för- enas med vite enligt 21 §. 16 § Om det finns sannolika skäl för återkallelse i ett ärende enligt 11 § får återkalla licensen fram till dess frågan om återkallelse har prövats slutligt. Detta gäller dock endast om det behövs för att trygga konsumentsäkerheten eller det annars är nödvändigt från allmän synpunkt. Ett beslut enligt första stycket gäller . Om det finns särskilda skäl får beslutets giltighet förlängas en gång med ytter- ligare högst . Paragrafen föreskriver en möjlighet för att åter- kalla en licens intermistiskt, dvs. för tiden till dess frågan om åter- kallelse har prövats slutligt.