sou · H5B374 · 2017-10-04 00:00:00 — Grundläggande bestämmelser om behandling Tillåtna rättsliga grunder för behandling av personuppgifter 1 § Personuppgifter får behandlas om det är nödvändigt för att utföra en arbetsuppgift i syfte att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.upprätthålla allmän ordning och säkerhet, eller 4.fullgöra förpliktelser som följer av internationella åtaganden. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt myndigheten att ansvara för en sådan uppgift. 2 § Förutsättningarna för att behandla personuppgifter, som be- handlas med stöd av 1 §, för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:000). 3 § Bestämmelserna i 2 kap. 3 § andra stycket, 9 och 10 §§ brotts- datalagen (2018:000) om särskild upplysning gäller endast vid be- handling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. 4 § och Säkerhetspolisen får behandla biomet- riska uppgifter enligt de förutsättningar som anges i 2 kap. 12 § brottsdatalagen (2018:000). 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte att brottsrubriceringar, uppgifter om tillvägagångssätt vid brott, uppgifter om verkställighet av påföljd eller uppgifter som be- skriver en persons utseende används vid sökning. 6 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte sökningar i syfte att få fram ett personurval grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller uppgifter som rör hälsa, sexualliv eller sexuell läggning, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga. 7 § Om det är förenligt med svenska intressen, får personupp- gifter lämnas ut till 3.en polismyndighet eller åklagarmyndighet i en stat som är an- sluten till . Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för något av de syften som anges i 1 §. Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en inter- nationell överenskommelse som har tillträtt efter riks- dagens godkännande. 8 § , , , , , och Skattever- ket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver uppgifterna för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000). Första stycket gäller inte uppgifter som behandlas i särskilda register enligt 5 kap. 9 § Säkerhetspolisen, , Åklagarmyndig- heten, och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekre- tesslagen (2009:400), rätt att ta del av uppgifter om huruvida per- soner förekommer i register över dna-profiler som regleras i 5 kap., om den mottagande myndigheten behöver uppgifterna för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000). 10 § Säkerhetspolisen, , , Kust- bevakningen och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister enligt 5 kap., om den mot- tagande myndigheten behöver uppgifterna för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000). har motsvarande rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister, om verket behöver upp- gifterna för att kontrollera fingeravtryck som verket tagit. 11 § Trots sekretess enligt 35 kap. 4 a § offentlighets- och sekre- tesslagen (2009:400) har en idrottsorganisation rätt att ta del av personuppgifter som behandlas i tillträdesförbudsregistret enligt 5 kap., om organsationen behöver uppgifterna för de syften som anges i 5 § lagen (2015:51) om idrottsorganisationers behandling av uppgifter om tillträdesförbud. 12 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 7 § och 5 kap. 10 och 17 §§. 13 § Personuppgifter som tillhandahålls av transportföretag enligt 25 § polislagen (1984:387) får behandlas för något av de syften som anges i 1 § första stycket 1 och 2. Personuppgifter som avses i första stycket får endast i ett en- skilt fall behandlas för nya ändamål enligt 2 kap. 4 eller 22 § brotts- datalagen (2018:000). 14 § Vid terminalåtkomst enligt 26 § polislagen (1984:387) får personuppgifterna inte ändras eller på annat sätt bearbetas. 15 § Vid sökning i personuppgifter som avses i 13 § första stycket får namn, personnummer, samordningsnummer och andra liknande identitetsbeteckningar användas som sökbegrepp endast om upp- gifterna avser en person som 1.är eller har varit misstänkt för brott, 2.är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 3 kap. 2 § första stycket 1, eller 3.övervakas under de förutsättningar som anges i 3 kap. 2 § första stycket 2. 16 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att personuppgifter får lämnas ut i andra fall än som anges i 7– 11 §§, och 2.begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 12 § första stycket. Detta kapitel innehåller sär- Detta kapitel innehåller sär- skilda bestämmelser för be- skilda bestämmelser för be- handling av personuppgifter som handling av personuppgifter som görs eller har gjorts gemensamt görs eller har gjorts gemensamt tillgängliga i polisens brottsbe- kämpande verksamhet. Uppgif- ter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt tillgängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 9 §. tillgängliga med stöd av 2 §. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt till- gängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 2 § brottsdatalagen (2018:000). Följande personuppgifter får göras gemensamt tillgängliga: Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a) innefattar brott för vilket a) innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller eller däröver, eller b) sker systematiskt. Uppgifter som behövs för Uppgifter som behövs för övervakningen av en person, om övervakningen av en person som a) kan antas komma att begå a) kan antas komma att begå brott för vilket är föreskrivet brott för vilket det är föreskrivet fängelse eller däröver, b) är allvarligt kriminellt belastad eller kan antas utgöra ett hot mot andras personliga säkerhet. mer i ett ärende om utredning mer i ett ärende om utredning eller beivrande av brott. av eller lagföring för brott. Uppgifter som behövs för att fullgöra vad som följer av i ett ärende om kontaktförbud internationella åtaganden, om det eller om personskydd. krävs för att den aktuella för- pliktelsen ska kunna fullgöras. Uppgifter som har rapporterats till led- ningscentraler. 1 Senaste lydelse 2014:597. Uppgifter som behandlas i syfte att upprätthålla allmän ord- ning och säkerhet. Uppgifter som behandlas i åtaganden, om det krävs för att DNA-profiler får inte göras Dna-profiler får inte göras dana uppgifter får behandlas i dana uppgifter får behandlas i särskilda register följer av 4 kap. särskilda register följer av 5 kap. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänste- män som har till uppgift att arbeta med övervakningen. Informa- tion om att en person är föremål för övervakning får dock göras tillgänglig för andra. Vid behandling enligt 1 § ska Det ska framgå genom en det genom en särskild upplysning särskild upplysning eller på något eller på något annat sätt framgå annat sätt om personuppgifter har för vilket närmare ändamål per- med stöd av 2 § första stycket 2 första stycket 2 eller 5, ska detta Om uppgifter, som behandlas enligt 1 §, direkt kan hänföras gemensamt tillgängliga direkt kan till en person som inte är miss- hänföras till en person som inte tänkt för brott eller för att ha är misstänkt för att ha utövat utövat eller komma att utöva så- eller komma att utöva sådan dan brottslig verksamhet som av- brottslig verksamhet som avses i ses i 2 § första stycket 1, ska det stycket 1, ska eller på något annat sätt framgå eller på något annat sätt framgå att personen inte är misstänkt. att personen inte är misstänkt. Uppgifter om en person som Uppgifter om en person som kan antas ha samband med kan antas ha direkt samband med sådan brottslig verksamhet ska förses med en upplysning i 2 § första stycket 1 eller som övervakas med stöd av dighet och uppgifternas riktig- het i sak, om inte detta på grund med en upplysning om uppgifts- uppgifternas riktighet i sak, om gifter om personer som avses i 2 § det inte på grund av omständig- första stycket 2. heterna är onödigt. Vid sökning på namn, per- Vid sökning i automatiserade behandlingssystem på namn, per- mer eller andra liknande identi- tetsbeteckningar i uppgifter som mer eller andra liknande identi- har gjorts gemensamt tillgäng- tetsbeteckningar i uppgifter som liga får sådana uppgifter tas fram har gjorts gemensamt tillgäng- som anger att den sökta per- liga får endast sådana uppgifter tas fram som anger att den sökta 1.är anmäld för brott, 2.är eller har varit misstänkt för brott, 3.är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket 1, 4.övervakas enligt 2 § första stycket 2, 5.har anmält ett brott, 6.är målsägande i ett ärende som rör ansvar för brott, 7.berörs av ett kontaktförbud eller av åtgärder i ett personskydds- ärende, förekommer i ett ärende förekommer i ett ärende som vittne eller annan som läm- som vittne eller annan som läm- nar eller har lämnat uppgifter nar eller har lämnat uppgifter 8. har gett in eller tillhanda- 9. har gett in eller tillhanda- hållits en handling, hållits en handling, 9. är anmäld såsom försvunnen, 10. har bedömts kunna kom- ma att möta ett polisingripande med grovt våld, eller 11. är efterlyst. Regeringen eller den myndig- het som regeringen bestämmer meddelar föreskrifter om begräns- ning av tillgången till sådana upp- gifter som avses i första stycket. 10. är anmäld som försvunnen, 11. har bedömts kunna kom- ma att möta ett polisingripande med grovt våld, eller 12. är efterlyst. Bestämmelserna i 6 § gäller Bestämmelserna i 5 § gäller inte vid sökning i en viss 1. sökning i en viss handling handling eller i ett visst ärende. eller i ett visst ärende, eller 2. sökning i en uppgiftssamling som har skapats för att undersöka viss brottslighet eller vissa krimi- nella grupperingar och som enbart de som arbetar i undersökningen har åtkomst till. Bestämmelserna i 6 § gäller Bestämmelserna i 5 § gäller inte heller vid sökning som ut- inte heller vid sökning som görs förs av särskilt angivna tjänste- av särskilt angivna tjänstemän män och som görs 1.för att förebygga, förhindra eller upptäcka brottslig verksam- het som innefattar brott för vilket är föreskrivet fängelse eller däröver eller för sådant ändamål som avses i 2 § första stycket 2, eller 2.för att utreda brott för vil- ket är föreskrivet fängelse i fyra 1.när de utför beredningsupp- gifter i underrättelseverksamhet och arbetet befinner sig i ett inle- dande skede, 2.i syfte att i underrättelse- verksamhet bearbeta och analy- sera personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 § första stycket 1 eller 2 och som enbart dessa tjänstemän har tillgång till, 3.i syfte att utreda brott för vilket det är föreskrivet fängelse år eller däröver. Regeringen eller den myndig- het som regeringen bestämmer meddelar närmare föreskrifter om under vilka förutsättningar sök- ning får äga rum med stöd av första och andra styckena. Regeringen meddelar föreskrif- ter om ytterligare undantag från 6 §. eller däröver, eller 4. i syfte att samordna utred- ningar om brott som kan vara systematiska och för vilka det är föreskrivet fängelse eller däröver. Bestämmelserna i 5 § gäller inte heller vid sökning som en tjänsteman vid någon av Polis- myndighetens ledningscentraler ut- för på begäran av en polisman som verkställer ett ingripande eller vid- tar en åtgärd som rör en enskild. medges direktåtkomst till per- verket får för något av de syften sonuppgifter i polisens brotts- som anges i 1 kap. 2 § brottsdata- lagen (2018:000) medges direkt- åtkomsten får endast avse per- som har gjorts gemensamt till- gängliga med stöd av 2 §. 2 Senaste lydelse 2014:597. tillgången till personuppgifter be- gränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndig- het som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om ytterligare undantag från 5 §. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regerings- formen meddela föreskrifter om 1.begränsning av tillgången till sådana personuppgifter som avses i 5 §, 2.under vilka förutsättningar sökning får utföras med stöd av 6 §, och 3.omfattningen av direktåt- komst enligt 7 § och om behörig- het och säkerhet vid sådan åt- komst. 4 kap. Längsta tid som personuppgifter får behandlas 1 § Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:000) framgår att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. I följande bestämmelser anges hur länge uppgifter som behand- las i särskilda register och i forensisk verksamhet får behandlas: 1.5 kap. 7 § om uppgifter i register över dna-profiler, 2.5 kap. 15 och 16 §§ om uppgifter i fingeravtrycks- och signa- lementsregister, 3.5 kap. 20 § om uppgifter i penningtvättsregister, 4.5 kap. 22 § om uppgifter i det internationella registret, 5.5 kap. 26 § om uppgifter i tillträdesförbudsregistret, och 6.6 kap. 6 § om uppgifter om sådana uppslag som anges i 6 kap. 1 § första stycket 5. Personuppgifter som inte har gjorts gemensamt tillgängliga 2 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som varken har gjorts gemensamt tillgängliga eller behandlas med stöd av 5 kap. inte behandlas längre än 1.ett år efter det att ärendet avslutades, om de behandlas i ett ärende, eller 2.ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende. Första stycket gäller inte personuppgifter i ärenden om utred- ning av eller lagföring för brott. Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott 3 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifterna i anmälan inte längre behandlas för ändamål inom denna lags tillämpningsområde. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifterna inte be- handlas för ändamål inom denna lags tillämpningsområde när åtal inte längre får väckas för brottet. 4 § Om en förundersökning har lett till åtal eller annan domstols- prövning, får personuppgifterna i förundersökningen inte behand- las för ändamål inom denna lags tillämpningsområde längre än efter utgången av det kalenderår då domstolens avgörande fick laga kraft. Om en förundersökning har lagts ner eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas för ändamål inom denna lags tillämpningsområde längre än efter utgången av det kalenderår då åklagarens eller för- undersökningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. 5 § Om en förundersökning mot en person har lagts ner, om ett åtal har lagts ner eller om en frikännande dom har fått laga kraft, får personen inte längre vara sökbar som misstänkt. Övriga gemensamt tillgängliga uppgifter 6 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som har gjorts gemensamt tillgäng- liga med stöd av 3 kap. 2 § första stycket 1, 2 eller 4–7 som längst behandlas som anges i 7–10 §§. 7 § Personuppgifter som kan antas ha samband med sådan brotts- lig verksamhet som anges i 3 kap. 2 § första stycket 1 får, om de be- handlas i ett ärende, inte behandlas längre än efter det att ärendet avslutades. Om personuppgifterna inte behandlas i ett ärende får de inte behandlas längre än efter utgången av det kalenderår då regi- streringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse eller däröver får inte behandlas längre än efter utgången av det kalenderår då regi- streringen gjordes. Om en ny registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tider- na, får de personuppgifter som finns om personen fortsätta att be- handlas så länge någon av uppgifterna om honom eller henne får behandlas. Den tid då en misstänkt person avtjänar ett fängelsestraff eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med sär- skild utskrivningsprövning ska inte räknas med vid beräkningen av de tider som anges i andra stycket. 8 § Personuppgifter som behandlas i samband med sådan över- vakning som avses i 3 kap. 2 § första stycket 2 får inte behandlas längre än efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Den tid då en övervakad person avtjänar ett fängelsestraff eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med sär- skild utskrivningsprövning ska inte räknas med vid beräkningen av den tid som anges i första stycket. 9 § Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 4 får inte behandlas längre än efter det att ärendet som uppgifterna behandlades i avslutades. Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 7 får inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. 10 § Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 5 eller 6 får inte behandlas längre än efter utgången av det kalenderår då de behandlades automatiserat första gången. 11 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att vissa kategorier av personuppgifter får fortsätta behandlas för ändamål inom denna lags tillämpningsom- råde än vad som anges i 3, 4 och 7–10 §§. 12 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att personuppgifter, med avvikelse från 2 § första stycket och 7–10 §§, får behandlas för arkivändamål av allmänt intresse och vetenskapliga, statistiska eller historiska ändamål, och 2.begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering. Rätten att föra register 1 § får föra register över dna-profiler (dna- registret, utredningsregistret och spårregistret) i syfte att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.fullgöra förpliktelser som följer av internationella åtaganden, 4.underlätta identifiering av avlidna personer. I lagen (2014:400) om elimineringsdatabas finns bestämmelser om elimineringsdatabasen. 2 § får innehålla dna-profiler från prov som har tagits med stöd av 28 kap. och som avser personer som 1.genom dom som fått laga kraft har dömts till annan påföljd än böter, eller 2.har godkänt strafföreläggande som avser villkorlig dom. 3 § En dna-profil som registreras får endast ge information om identitet och inte om personliga egenskaper. Utöver dna-profiler får dna-registret innehålla uppgifter om vem analysen avser, i vilket ärende profilen har tagits fram och brottskod. 4 § får innehålla dna-profiler från prov som har tagits med stöd av 28 kap. och som avser per- soner som är skäligen misstänkta för brott på vilket det kan följa fängelse. Bestämmelserna i 3 § gäller också vid registrering i utrednings- registret. 5 § får innehålla dna-profiler som har tagits fram under utredning av brott och som inte kan hänföras till en identi- fierbar person. Utöver dna-profiler får spårregistret innehålla upp- lysningar som visar i vilket ärende profilen har tagits fram och brottskod. 6 § Dna-profiler i spårregistret får jämföras med dna-profiler 1.som inte kan hänföras till en identifierbar person, 2.som finns i dna-registret, eller 3.som kan hänföras till en person som är skäligen misstänkt för brott. Dna-profiler i spårregistret får också jämföras i andra fall om det är nödvändigt för att fullgöra en internationell överenskommelse som har tillträtt efter godkännande eller om det följer av en unionsrättsakt. Längsta tid som personuppgifter får behandlas 7 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter i dna-registren som längst behand- las som anges i andra–fjärde styckena. Uppgifter får inte längre behandlas i dna-registret när uppgif- terna om den registrerade tagits bort ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter får inte längre behandlas i utredningsregistret när uppgifterna om den registrerade får föras in i dna-registret eller när förundersökning eller åtal läggs ner, åtal ogillas, åtal bifalls men på- följden bestäms till enbart böter eller när den registrerade har god- känt ett strafföreläggande som avser enbart böter. Uppgifter får inte behandlas i spårregistret längre än efter registreringen. Sådana uppgifter får dock behandlas efter registreringen om uppgifterna hänför sig till utredningar om brott som anges i 35 kap. 2 § första stycket . 8 § Om det i samband med utredning av ett brott har tagits ett prov för dna-analys, får provet inte användas för något annat ända- mål än det som provet togs för. 9 § Ett prov för dna-analys som har tagits med stöd av 28 kap. rät- tegångsbalken, eller på begäran av en annan stat, ska förstöras senast efter det att provet togs. 10 § Säkerhetspolisen, , Åklagarmyndig- heten, och får för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000) medges direkt- åtkomst till register över dna-profiler som regleras i detta kapitel. Rätten att föra register 11 § får föra fingeravtrycks- och signalements- register i syfte att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.fullgöra förpliktelser som följer av internationella åtaganden, 4.underlätta identifiering av okända personer, och 5.kontrollera fingeravtryck som har tagit en- ligt 9 kap. 8 § utlänningslagen (2005:716). 12 § I fingeravtrycks- och signalementsregister får uppgifter be- handlas om en person som 1.är misstänkt eller dömd för brott och som har varit föremål för åtgärd enligt 28 kap. 14 § , eller 2.har lämnat fingeravtryck enligt 19 § lagen (1991:572) om sär- skild utlänningskontroll. Uppgifter om fingeravtryck som inte kan hänföras till en iden- tifierbar person får behandlas om uppgiften kommit fram i en ut- redning om brott. I fingeravtrycks- och signalementsregister får inte personupp- gifter behandlas som har inhämtats med stöd av 36 § första stycket 2 lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare.