sou · H5B374 · 2017-10-04 00:00:00 — Slutbetänkande av Utredningen om 2016 års dataskyddsdirektiv SOU och Ds kan köpas från kundservice. Beställningsadress: kundservice, 106 47 Ordertelefon: Webbplats: /offentligapublikationer För remissutsändningar av SOU och Ds svarar på uppdrag av . Svara på remiss – hur och varför Statsrådsberedningen, SB PM 2003:2 (reviderad ). En kort handledning för dem som ska svara på remiss. Häftet är gratis och kan laddas ner som pdf från eller beställas på /remisser Layout: Kommittéservice, Tryck: , 2017 Till statsrådet och chefen för bemyndigade regeringen statsrådet att tillkalla en särskild utredare med uppdrag att föreslå hur EU:s direktiv om skydd av personuppgifter vid brottsbekämpning, brottmålshantering och straffverkställighet ska genomföras i svensk rätt. Regeringen beslutade om direktiv för utred- ningen (dir. 2016:21). Till särskild utredare förordnades numera f.d. överåklagaren . Utredningen har antagit namnet Utredningen om 2016 års data- skyddsdirektiv (Ju 2016:06). Till sakkunniga förordnades rättssakkunniga vid och kansli- rådet vid . Till experter utsågs juristen vid Datainspektionen , verksjuris- ten vid , personupp- giftsombudet, tillika verksjuristen, vid , verksjuristen vid , verksju- risten vid , advokaten , sektionschefen vid , senio- ra föredraganden vid , it-utvecklingschefen vid , dåvarande juristen vid , verksjuristen vid och rättsliga experten vid . entledigades från sitt uppdrag och bitr. enhetschefen utsågs i hennes ställe. entledigades från sitt uppdrag och chefsjuristen utsågs i hennes ställe. entledigades från sitt uppdrag och seniore föredraganden utsågs i hennes ställe. entledigades från sitt uppdrag och . vid har varit huvudsekreterare i utredningen . Sek- reterare i utredningen har varit verksjuristen , hovrättsassessorerna och , hovrättsassessorn och hov- rättsassessorn . Utredningen överlämnade betänkandet Brotts- datalag, SOU 2017:29. Utredningen överlämnar härmed betänkandet Brottsdatalag – kompletterande lagstiftning (2017:74). De sakkunniga och exper- terna har i huvudsak ställt sig bakom utredningens överväganden och förslag. Uppdraget är härmed slutfört. Förslag till Säkerhetspolisens datalag (2018:000) ................. Förslag till domstolarnas brottsdatalag (2018:000) .............. Förslag till lag om ändring i ...................... Förslag till lag om ändring i polislagen (1984:387)............... 1.5Förslag till lag om ändring i säkerhetsskyddslagen (1996:627)................................................................................ 1.6Förslag till lag om ändring i lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen .................................... 1.7Förslag till lag om ändring i lagen (1998:620) om 1.8Förslag till lag om ändring i lagen (1998:621) om 1.9Förslag till lag om ändring i lagen (2000:344) om 1.10Förslag till lag om ändring i lagen (2001:184) om behandling av personuppgifter i 1.11 Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet ................ Förslag till lag om ändring i lagen (2001:617) om behandling av personuppgifter inom kriminalvården .......... Förslag till lag om ändring i lagen (2005:321) om tillträdesförbud vid idrottsarrangemang ............................... Förslag till lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet .............................. Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) ...................................................... Förslag till lag om ändring i polisdatalagen (2010:361) ....... Förslag till lag om ändring i kustbevakningsdatalagen (2012:145) ............................................................................. Förslag till lag om ändring i lagen (2014:400) om Förslag till lag om ändring i lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang ..................... Förslag till lag om ändring i åklagardatalagen (2015:433) ............................................................................. Förslag till lag om ändring i utlänningsdatalagen (2016:27) ............................................................................... Förslag till lag om ändring i tullagen (2016:253)................ Förslag till lag om ändring i tullbrottsdatalagen (2017:447) ............................................................................. Förslag till lag om ändring i skattebrottsdatalagen (2017:452) ............................................................................. Förslag till lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete....................................... Förslag till lag om ändring i brottsdatalagen (2018:000) ... Förslag till Säkerhetspolisens dataförordning (2018:000) ............................................................................. Förslag till domstolarnas brottsdataförordning (2018:000) ............................................................................. Förslag till förordning (2018:000) om underrättelseskyldighet för Kriminalvården ....................... Förslag till förordning om ändring i förordningen (1970:517) om rättsväsendets informationssystem ............ Förslag till förordning om ändring i förordningen (1977:937) om allmänna förvaltningsdomstolars Förslag till förordning om ändring i folkbokföringsförordningen (1991:749) ............................. Förslag till förordning om ändring i förordningen (1995:238) om totalförsvarsplikt ......................................... Förslag till förordning om ändring i förordningen (1995:1301) om handläggning av skadeståndsanspråk Förslag till förordning om ändring i vapenförordningen (1996:70) ............................................................................... Förslag till förordning om ändring i förordningen (2001:682) om behandling av personuppgifter inom Förslag till förordning om ändring i förordningen (2005:323) om tillträdesförbud vid idrottsarrangemang .... 1.38Förslag till förordning om ändring i förordningen (2007:1141) med instruktion för Säkerhets- och Förslag till förordning om ändring i offentlighets- och sekretessförordningen (2009:641) ....................................... Förslag till förordning om ändring i polisdataförordningen (2010:1155) ..................................... Förslag till förordning om ändring i kustbevakningsdataförordningen (2012:146) ..................... Förslag till förordning om ändring i förordningen (2014:405) om elimineringsdatabas .... Förslag till förordning om ändring i förordningen (2014:1103) med instruktion för Säkerhetspolisen ............ Förslag till förordning om ändring i förordningen (2015:54) om register över tillträdesförbud vid 1.45Förslag till förordning om ändring i förordningen (2015:476) om behandling av personuppgifter i Nationellt forensiskt centrums uppdragsverksamhet ........ Förslag till förordning om ändring i åklagardataförordningen (2015:575) ................................... Förslag till förordning om ändring i tullbrottsdataförordningen (2017:450) ............................... Förslag till förordning om ändring i skattebrottsdataförordningen (2017:458)........................... Förslag till förordning om ändring i förordningen (2017:504) om internationellt polisiärt samarbete ............. Förslag till förordning om ändring i brottsdataförordningen (2018:000)..................................... Utredningens uppdrag och arbete.............................. Genomförandet av uppdraget .............................................. Ny reglering av dataskyddet ................................................ Genomförandet av dataskyddsdirektivet............. Innehållet i brottsdatalagen ................................................. Regler om behandlingen av personuppgifter....... Sanktioner, skadestånd och rättsmedel................ 3.2.6Överföring av personuppgifter till tredjeland och internationella organisationer ........................ Ikraftträdande och övergångsbestämmelser ........ Framtida utformning av registerförfattningarna ........... 4.2Det krävs anpassningar till den nya 4.3Merparten av bestämmelserna är förenliga med 4.4 Lagarnas tillämpningsområden ............................................ Tillämpningsområdet ska regleras ........................ 4.4.2Vad innebär det ändrade 4.5Ska registerförfattningarna reglera frågor som inte rör Registerförfattningarna har likartat innehåll ....................... En ny lagteknisk struktur ..................................................... Bestämmelser som inte längre behövs ................................. Hänvisningar till personuppgiftslagen ................. Hänvisningar till lag................................ Syftet med lagarna ................................................. Bestämmelser om lagarnas uppbyggnad............... Behandling för diarieföring................................... Behandling av känsliga personuppgifter............... Tillgången till personuppgifter ............................. Längsta tid för behandling .................................... 5.3.12Upplysning om regleringen i offentlighets- Behov av nya bestämmelser och anpassningar.................... Uppgifter om juridiska personer.......................... Uppgifter till rättsstatistiken................................ Särskilt om längsta tid för behandling................................. 5.5.2Bestämmelser om längsta tid för behandling 5.5.3Bestämmelser om längsta tid för behandling för ändamål inom tillämpningsområdet............... 5.5.4Omständigheter som påverkar längsta tid för behandling i underrättelseverksamhet ................. 5.6 Särskilt om elektroniskt utlämnande................................... Olika former av elektroniskt utlämnande ........... Behovet av att kommunicera elektroniskt........... Utlämnande genom direktåtkomst ...................... 5.6.4Annat elektroniskt utlämnande tillåts i större Frågor om föreskriftsrätt m.m. ........................................... Tillåtna rättsliga grunder och behandling för nya ändamål....................................................... Ändamål eller tillåtna rättsliga grunder? Bestämmelser om rättslig grund........................... 6.1.3Primära och sekundära ändamålsbestämmelser är bestämmelser om rättslig grund....................... 6.2 Ny utgångspunkt i brottsdatalagen ..................................... 6.3Behandling för ändamål inom brottsdatalagens Tillåtna rättsliga grunder för behandling ............. Behandling för nya ändamål ................................. 6.4Behandling för ändamål utanför brottsdatalagens Tillämpningen av dataskyddsförordningen.......... 6.4.2En prövning ska göras innan personuppgifter Utformningen av regleringen ............................... Uppgiftsskyldighet ersätter prövningen.............................. Polisdatalagen behöver anpassas .......................................... Polisdatalagen ges ett nytt namn .......................... En bestämmelse om hur lagen är uppbyggd ........ Grundläggande bestämmelser om behandling .................... 7.3.1Tillåtna rättsliga grunder och behandling för 7.3.2Behandling av biometriska och genetiska Sökning på känsliga personuppgifter ................... 7.4 Personuppgifter från transportföretag ................................ 7.4.1Personuppgiftsbehandlingen bör regleras i 7.4.2Begränsningar i möjligheterna att behandla 7.4.3Uppgifter från transportföretag får göras Hur länge personuppgifterna får behandlas......... 7.5 Gemensamt tillgängliga uppgifter........................................ 7.5.1Nya kategorier av personuppgifter får göras Sökning i gemensamt tillgängliga uppgifter......... 7.6 Längsta tid för behandling.................................................... Personuppgiftsbehandling i särskilda register .................... Fingeravtrycks- och signalementsregister ........... Personuppgiftsbehandling för forensiska ändamål ............ Vad är forensiska ändamål? Regleringen av forensiska ändamål behålls.......... Behandling för nya ändamål ................................. Behandling av känsliga personuppgifter .............. Tullbrottsdatalagen behöver anpassas ................................. Tullbrottsdatalagen ges ett nytt namn................. Grundläggande bestämmelser om behandling.................... 8.3.1Tillåtna rättsliga grunder och behandling för 8.3.2Behandling av biometriska och genetiska Sökning på känsliga personuppgifter ................... Personuppgifter från transportföretag................................ Reglerna om personuppgiftsbehandling samlas .. En i huvudsak oförändrad reglering..................... Gemensamt tillgängliga uppgifter ....................................... Sökning i gemensamt tillgängliga uppgifter ........ 8.5.2Uppgifter från transportföretag får göras Längsta tid för behandling ................................................... Övergångsbestämmelser till tullbrottsdatalagen ................ Kustbevakningsdatalagen behöver anpassas ....................... Kustbevakningsdatalagen delas upp..................... Grundläggande bestämmelser om behandling .................... Tillåtna rättsliga grunder och behandling för 9.3.2Behandling av biometriska och genetiska Sökning på känsliga personuppgifter ................... 9.4 Gemensamt tillgängliga uppgifter........................................ Behandling för diarieföring ska undantas ............ 9.4.2En ny kategori av personuppgifter får göras Sökning i gemensamt tillgängliga uppgifter......... Skattebrottsdatalagen behöver anpassas .............................. Skattebrottsdatalagen ges ett nytt namn.............. Grundläggande bestämmelser om behandling .................... 10.3.1Tillåtna rättsliga grunder och behandling för 10.3.2Behandling av biometriska och genetiska 10.3.3 Sökning på känsliga personuppgifter ................... Gemensamt tillgängliga uppgifter........................................ Övergångsbestämmelser till skattebrottsdatalagen ............ Åklagardatalagen behöver anpassas ..................................... Åklagardatalagen delas upp ................................... Grundläggande bestämmelser om behandling .................... 11.3.1Tillåtna rättsliga grunder och behandling för 11.3.2 Behandling av biometriska och genetiska 11.3.3 Sökning på känsliga personuppgifter ................... Gemensamt tillgängliga uppgifter ....................................... Behovet av ny reglering ........................................................ 12.1.2 Regleringen för domstolarna kräver särskilda 12.1.3 En särskild registerlagstiftning inom Utgångspunkter för regleringen .......................................... 12.2.1 Den nya lagen ska gälla utöver brottsdatalagen .. 12.2.2 Domstolsdatalagen kan bilda mönster................. 12.2.3 Vissa bestämmelser i domstolsdatalagen 12.3.3 Ska domstolarna utse dataskyddsombud? 12.3.4 Uppgifter om juridiska personer.......................... Grundläggande bestämmelser om behandling.................... 12.4.1 Tillåtna rättsliga grunder för behandling ............. 12.4.2 Behandling för nya ändamål ................................. Behandling av personnummer .............................. 12.4.5Behandling av biometriska och genetiska 12.5.1 Sökförbudet i brottsdatalagen ska inte gälla........ Utlämnande av personuppgifter .......................................... Frågor om föreskriftsrätt ..................................................... Lagen om behandling av personuppgifter inom Lagen om behandling av personuppgifter inom kriminalvården behöver anpassas ......................................... Lagens nuvarande struktur.................................... En omodern lagstiftning ....................................... 13.1.3 Två olika registerlagar för kriminalvården ........... Grundläggande bestämmelser om behandling .................... 13.3.1Tillåtna rättsliga grunder och behandling för 13.3.2Behandling av biometriska och genetiska Utlämnande av personuppgifter ........................... 13.4.2 Hur bör den framtida regleringen se ut?.............. Reglering i lag ........................................................ 13.5.2 Registrering av häktade och intagna..................... 13.5.3 Registrering av den som utövar våld eller hot ..... Registrering avseende andra.................................. 13.5.5 Sökning på känsliga personuppgifter ................... 13.5.6 Direktåtkomst och annat utlämnande ................. 13.5.7 Längsta tid som personuppgifter får behandlas .. 13.6 Bestämmelser som inte längre behövs................................. 13.6.1 Sökning på känsliga personuppgifter ................... Tillgången till personuppgifter............................. 13.7 Anpassningar av förordningen om behandling av personuppgifter inom kriminalvården ................................ Behovet av översyn ............................................... 13.7.2Anpassningar till brottsdatalagen och 13.7.3 Andra ändringar i förordningen ........................... Säkerhetspolisens behandling av personuppgifter........ 14.1.1 Säkerhetspolisens uppdrag och verksamhet ........ Regleringen av personuppgiftsbehandlingen....... En ny lag för Säkerhetspolisens 14.2.2En särskild lag för Säkerhetspolisens 14.3 Lagens tillämpningsområde ................................................. Avgränsningen av tillämpningsområdet .............. 14.3.2 Ska andra myndigheter tillämpa lagen?................ 14.3.3Säkerhetspolisen ska även tillämpa Regleringen ska utgå från regleringen i polisdatalagen ...... Förhållandet till annan lagstiftning ...................... 14.5.4 Uppgifter om juridiska personer .......................... 14.6 Ändamål och rättsliga grunder för behandlingen ............... 14.6.1 Ändamål för behandling av personuppgifter ....... 14.6.2Primära och sekundära ändamålsbestämmelser är bestämmelser om rättslig grund ....................... 14.6.3 Rättslig grund för behandling – huvudregeln ...... 14.6.4Rättslig grund i undantagsfall för diarieföring Rättslig grund för behandling genom 14.7 Grundläggande krav på behandlingen.................................. Författningsenlig och korrekt behandling ........... 14.7.2Personuppgifter ska vara korrekta, adekvata 14.7.3 Känsliga personuppgifter ...................................... 14.7.4Åtgärder för att säkerställa Uppgifter från transportföretag........................................... Gemensamt tillgängliga uppgifter........................................ Allmänt om regleringen ........................................ Behandling av personuppgifter i ostrukturerad Behovet av reglering .............................................. Undantag från kravet på särskilda Elektroniskt utlämnande på annat sätt än Behovet av direktåtkomst ..................................... Direktåtkomst för vissa svenska myndigheter .... Direktåtkomst för underrättelse- och säkerhetstjänster inom EU och EES .................... 14.12 Sekretessbrytande bestämmelser ......................................... Uppgiftsskyldighet gällande rättsstatistik ........... Sekretessgenombrott i övrigt ............................... 14.13 Längsta tid som personuppgifter får behandlas.................. 14.13.1 Innebörden av nuvarande reglering...................... 14.13.2 Hur länge får personuppgifter behandlas? 14.13.3 Personuppgifter som inte har gjorts 14.13.4 Personuppgifter som har gjorts gemensamt 14.13.5 Personuppgifter som rör viss 14.13.6 Ärenden om utredning av eller lagföring för 14.13.7 Möjlighet att förlänga tiden för behandling ........ 14.14 Skyldigheter som personuppgiftsansvarig .......................... 14.15 Enskildas rättigheter............................................................. 14.16 Sanktioner, skadestånd och rättsmedel ............................... 14.16.1 Ingen straffbestämmelse i den nya lagen ............. 14.16.2 Sanktionsavgift bör inte få tas ut ......................... 14.17 Överföring av personuppgifter till tredjeland och 14.17.2 Grundläggande förutsättningar för överföring ... 14.17.3 Tillåtna grunder för överföring ............................ 14.17.4 Överföring till andra mottagare ........................... 14.17.5 Villkor för användningen av personuppgifter ..... Tillsyn över Säkerhetspolisen .................................... Det behövs en särskild reglering .......................................... Vem ska utöva tillsyn över Säkerhetspolisen?..................... 15.2.1 För- och nackdelar med parallell tillsyn............... 15.2.2 Bör den parallella tillsynen bestå? Tillsynen enligt Säkerhetspolisens datalag .......................... 15.4.2 Förhandssamråd och annat råd och stöd ............. Befogenheter vid tillsynen enligt den nya lagen.................. 15.5.2Både förebyggande och korrigerande Handläggningen av tillsynsfrågor ........................................ Säkerhets- och integritetsskyddsnämndens tillsyn............. Nämndens allmänna tillsyn................................... 15.7.2 Kontroll på begäran av enskild ............................. Register över tillträdesförbud vid idrottsarrangemang .. 735 Två olika regleringar ............................................................. Regleringen för idrottsorganisationerna ............................. Tystnadsplikt för dataskyddsombud................................... Följdändringar i offentlighets- och 17.2.2 Sekretess för uppgifter i verksamhet för teknisk bearbetning och lagring ........................... 17.2.3 Sekretess för uppgifter som behandlas i strid Sekretess för personuppgiftsincidenter ............... Lagen om internationellt polisiärt samarbete ..................... Lagen om elimineringsdatabas............ Hänvisningar till lag ska upphävas........................ Ikraftträdande och övergångsbestämmelser ................ Samma övergångsbestämmelser för flertalet Behovet av övergångsbestämmelser ..................... Övergångsbestämmelser till Säkerhetspolisens datalag och domstolarnas brottsdatalag........................................... Övergångsbestämmelser i övrigt.......................... 18.4.1Den nya dataskyddsregleringen medför 18.4.2 Problemen med olika 18.4.3Problem om genomförandet av direktivet Allmänt om konsekvenserna ................................................ Anpassningar av registerförfattningarna.............. 19.1.2 Två nya lagar men inga nya arbetsuppgifter......... 19.1.3 Modernisering av vissa författningar.................... Konsekvenser för staten........................................ 19.2.2 Konsekvenser för kommuner, landsting och Konsekvenser för det brottsförebyggande arbetet ............. Konsekvenser i övrigt ........................................................... Förslaget till Säkerhetspolisens datalag (2018:000) ............ Förslaget till domstolarnas brottsdatalag (2018:000)......... Förslaget till lag om ändring i ................. Förslaget till lag om ändring i polislagen (1984:387) ......... Förslaget till lag om ändring i säkerhetsskyddslagen (1996:627).............................................................................. 20.6Förslaget till lag om ändring i lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen .................................. Förslaget till lag om ändring i lagen (2000:344) om Förslaget till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet .............. Förslaget till lag om ändring i lagen (2001:617) om behandling av personuppgifter inom kriminalvården ......... Förslaget till lag om ändring i lagen (2005:321) om tillträdesförbud vid idrottsarrangemang.............................. Förslaget till lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet ................. Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) ....................................................