sou · H5B389 · 2017-11-16 00:00:00 — Det enda undantag som finns är när hemlig dataavläsning behövs för att utreda vem som skäligen kan misstänkas för brottet. Undantaget motsvarar vad som gäller enligt 27 kap. 20 § andra stycket , dock med något strängare krav för hemlig dataavläsning. Åtgärden ska alltid vara av synnerlig vikt för utredningen. Motsvarande platskrav (och förbud avseende vissa platser) som gäller vid hemlig kameraövervakning och hemlig rumsavlyssning ska gälla när hemlig dataavläsning avser kameraövervaknings- respektive rumsavlyssningsuppgifter. Möjligheten att med hemlig dataavläsning skaffa sig tillgång till sådana uppgifter sträcker sig således inte längre än dagens hemliga tvångsmedel. Hemlig dataavläsning i preventivlagsfallen Motsvarande förutsättningar som gäller för tillstånd till hemlig avlyssning av elektronisk kommunikation enligt preventivlagen ska gälla för tillstånd till hemlig dataavläsning i preventivlagsfallen. Vid avläsning eller upptagning av kameraövervakningsuppgifter ska dess- utom krav motsvarande de som uppställs i preventivlagen för hemlig Hemlig dataavläsning får i preventiv- lagsfallen inte användas för att läsa av eller ta upp rumsavlyssnings- uppgifter. Det bör understrykas att möjligheterna att använda hemliga tvångsmedel enligt preventivlagen är starkt begränsade till allvarlig brottslighet under vissa särskilda förhållanden. Samma gäller alltså vid hemlig dataavläsning i preventivlagsfallen. Hemlig dataavläsning i LSU-fallen Motsvarande förutsättningar som gäller för tillstånd till hemlig av- lyssning av elektronisk kommunikation enligt LSU ska gälla för att tillstånd till hemlig dataavläsning ska kunna meddelas i LSU-fallen. Hemlig dataavläsning får i LSU-fallen inte avse avläsning eller upp- tagning av kameraövervaknings- eller rumsavlyssningsuppgifter. Hemlig dataavläsning i inhämtningslagsfallen Hemlig dataavläsning i inhämtningslagsfallen får endast avse histo- riska kommunikationsövervakningsuppgifter och lokaliseringsupp- gifter, såväl historiska som i realtid, och motsvarar därför helt vad som gäller beträffande vilka uppgifter som får hämtas in enligt in- hämtningslagen. Åtgärden får endast avse uppgifter i ett identifier- bart informationssystem, dock inte i sådant system som tillhör någon som tillhandahåller ett elektroniskt kommunikationsnät eller en elektronisk kommunikationstjänst. Förbud mot hemlig dataavläsning Hemlig dataavläsning får aldrig avse uppgifter i informationssystem som stadigvarande används i verksamheter som tystnadsplikt gäller för och som anges i 36 kap. 5 § andra–sjätte styckena rättegångs- balken, exempelvis advokatverksamheter och medieverksamheter. Om det vid genomförande av hemlig dataavläsning kommer fram att uppgifter som läses av eller tas upp skyddas enligt reglerna om beslagsförbudet i 27 kap. 2 § första stycket ska av- läsningen avbrytas och upptagningarna för- störas i de delar som de omfattas av skyddet. Motsvarande avlyssningsförbud som gäller vid hemlig av- lyssning av elektronisk kommunikation och hemlig rumsavlyssning införs beträffande avläsning av kommunikationsavlyssnings- och rumsavlyssningsuppgifter. Vid tillstånd till hemlig dataavläsning får rätten meddela särskilt tillstånd för den brottsbekämpande myndigheten att i hemlighet installera tekniska hjälpmedel på en plats som annars skyddas mot intrång. Det krävs dock att det finns särskild anledning att anta att informationssystemet som tillståndet avser finns där. Om ansökan om sådant tillstånd gäller stadigvarande bostad som inte är en miss- tänkts krävs i stället att det finns synnerlig anledning att anta att informationssystemet finns där. Ett tillträdestillstånd får dock aldrig avse platser där hemlig rumsavlyssning inte får ske. Frågor om tillstånd till hemlig dataavläsning ska alltid prövas av allmän domstol. I förundersökningsfallen ska samma forumregler gälla som i medan det i underrättelsefallen alltid är som ska pröva ansökan. Som utgångspunkt är åklagaren den som ansöker om tillstånd, men undantag gäller i LSU- fallen där, liksom , antingen eller Säkerhets- polisen ska ansöka. I ett tillstånd till hemlig dataavläsning ska anges vilken tid (aldrig längre än en månad framåt i tiden), vilket informationssystem, vilken typ av uppgift och, i förekommande fall, vilken plats tillståndet avser. Det ska också anges vem som är misstänkt för brottet när åtgärden avser avläsning eller upptagning av rumsavlyssningsuppgifter. Om tillståndet till hemlig dataavläsning har förenats med till- trädestillstånd ska platsen för det anges. Därtill ska särskilda villkor för att tillgodose intresset av att enskildas personliga integritet inte kränks i onödan anges i tillståndet. Åklagaren får fatta interimistiska beslut om hemlig dataavläsning i vissa fall, dock inte när hemlig dataavläsning avser rumsavlyssnings- uppgifter eller i LSU-fallen. Vid alla ärenden i domstol om hemlig dataavläsning ska det hållas sammanträde där ett offentligt ombud och den som gjort ansökan närvarar. I övrigt är ordningen vid hemlig dataavläsning densamma som gäller enligt beträffande offentliga ombud och sammanträdet. På förfarandet enligt lagen i övrigt ska reglerna i om handläggning vid domstol av frågor om tvångsmedel i brottmål och om överklagande av beslut i sådana frågor tillämpas. Handlägg- ningen ska ske skyndsamt. När ett beslut om tillstånd till hemlig dataavläsning fattats är det möjligt att verkställa . Om det inte längre finns skäl för åtgärden ska den som gjort ansökan eller rätten häva beslutet. Genomförande av hemlig dataavläsning När ett tillstånd till hemlig dataavläsning har lämnats får de tekniska hjälpmedel som behövs för avläsning eller upptagning användas. Den verkställande myndigheten får, om det är nödvändigt för att verkställighet ska kunna ske, bryta eller kringgå skydd och utnyttja sårbarheter för att bereda sig tillgång till informationssystemet samt använda tekniska hjälpmedel i informationssystemet. Sådana åtgär- der får endast vidtas efter att tillstånd till hemlig dataavläsning har lämnats. En särskild regel om att den teknik som används för verkställig- het ska anpassas efter det tillstånd som meddelats införs så att det inte ska vara möjligt att läsa av eller ta upp någon annan uppgiftstyp än den som tillståndet avser. Om andra typer av uppgifter än till- ståndet avser ändå läses av eller tas upp ska dels upptagningarna av de felaktigt inhämtade uppgifterna förstöras, dels Säker- hets- och integritetsskyddsnämnden underrättas. Uppgifter som har kommit fram vid avläsning eller upptagning av en uppgiftstyp som inte avses i tillståndet får inte heller användas i en brottsutredning till nackdel för den som har omfattats av åtgärden, eller för någon annan som uppgifterna avser. En allmän aktsamhetsregel införs som innebär att det vid genom- förande av hemlig dataavläsning inte får förorsakas olägenhet eller skada utöver vad som är absolut nödvändigt. Med hänsyn till risker för informationssäkerheten föreskrivs också att en särskilt utsedd person ska ansvara för verkställigheten av hemlig dataavläsning och att denne ska vidta nödvändiga och tillräckliga åtgärder för att infor- mationssäkerheten utanför det informationssystem tillståndet avser inte åsidosätts, minskas eller skadas till följd av åtgärden. Den verk- ställande myndigheten ska dessutom vidta de åtgärder som behövs för att säkerheten i det informationssystem som tillståndet avser, när verkställigheten avslutas, ska hålla åtminstone samma nivå som vid verkställighetens början. I lagen tas också in en bestämmelse om att ett tekniskt hjälpmedel som har använts ska tas bort, avinstalleras eller annars göras obrukbart så snart det kan ske efter att tiden för tillståndet gått ut eller tillståndet hävts. Under förundersökning ska det som gäller för hemlig avlyssning av elektronisk kommunikation beträffande användning av överskotts- information gälla för hemlig dataavläsning. När det är fråga om att läsa av eller ta upp rumsavlyssningsuppgifter ska dock i stället det som gäller för användning av överskottsinformation vid hemlig rums- avlyssning enligt gälla. I underrättelseverksamhet ska motsvarande det som gäller för användning av överskottsinfor- mation enligt preventivlagen, LSU och inhämtningslagen gälla även för hemlig dataavläsning. Granskning, bevarande och förstörande av upptagningar och uppteckningar vid hemlig dataavläsning Under förundersökning ska det som gäller för hemlig avlyssning av elektronisk kommunikation beträffande granskning, bevarande och förstörande av upptagningar och uppteckningar gälla för hemlig dataavläsning. I de fall särreglering av hemlig rumsavlyssning görs ska dock motsvarande gälla när hemlig dataavläsning avser eller har avsett rumsavlyssningsuppgifter. I underrättelsefallen ska motsvarande det som gäller för granskning, bevarande och förstörande av upptag- ningar och uppteckningar enligt preventivlagen, LSU och inhämt- ningslagen gälla även för hemlig dataavläsning. Underrättelse till enskild om hemlig dataavläsning Motsvarande regler som gäller för underrättelse till enskild vid hem- lig avlyssning av elektronisk kommunikation enligt och preventivlagen ska gälla enligt lagen om hemlig dataavläsning när hemlig dataavläsning använts i förundersökningsfallen och preven- tivlagsfallen. De särskilda regler som gäller för hemlig kameraöver- vakning och hemlig rumsavlyssning ska tillämpas även för hemlig dataavläsning avseende kameraövervakningsuppgifter och rums- avlyssningsuppgifter. Det som gäller för Säkerhets- och integritetsskyddsnämndens ut- övande av tillsyn över brottsbekämpande myndigheters användning av hemliga tvångsmedel enligt lagen om tillsyn över viss brotts- bekämpande verksamhet och förordningen med instruktion för kommer att gälla även användning av hemlig dataavläsning enligt den föreslagna lagen. Det krävs inte några kompletterande bestämmelser för att nämnden ska kunna utöva sin tillsyn. Mot bakgrund av vikten av en aktiv tillsyn införs dock en bestäm- melse i lagen om hemlig dataavläsning som innebär att när en dom- stol har meddelat beslut att tillåta hemlig dataavläsning ska den underrätta om beslutet. På så vis får nämnden tidigt kännedom om ärendet och kan inleda ett tillsynsärende redan under pågående verkställighet. Den som bedriver anmälningspliktig verksamhet enligt 2 kap. 1 § lagen om elektronisk kommunikation får bistå den verkställande myndigheten i samband med verkställighet av hemlig dataavläsning. Den operatör som medverkar har rätt till ersättning för de kostnader Ersättning för medverkan betalas av den verkställande myndigheten. Sekretess-, tystnadsplikts-, och partsinsynsfrågor Hemlig dataavläsning läggs till i de uppräkningar av hemliga tvångs- medel som görs i 18 kap. 19 § andra och tredje styckena offentlig- hets- och sekretesslagen för att klargöra att tystnadsplikten ska ha företräde framför rätten att meddela och offentliggöra uppgifter när det gäller intresset av att förebygga eller beivra brott. En särskild sekretessregel införs för den som i samband med verksamhet som är anmälningspliktig enligt 2 kap. 1 § lagen om elek- tronisk kommunikation har fått del av eller tillgång till uppgift som hänför sig till angelägenhet som avser användning av hemlig data- avläsning. Tystnadsplikten enligt den bestämmelsen ska ha företräde framför rätten att meddela och offentliggöra uppgifter. Kvalifikationskrav på den som ansvarar för verkställighet Myndighetschefen vid den myndighet som ska verkställa hemlig dataavläsning utser den som får ansvara för verkställighet av hemlig dataavläsning. Den som utses måste ha de särskilda kunskaper om informationssäkerhet som behövs och den särskilda kompetens, utbildning och erfarenhet som är nödvändig samt i övrigt vara särskilt lämpad för uppdraget. Frågor om det internationella samarbetet Regler om hemlig dataavläsning införs i både lagen om internationell rättslig hjälp i brottmål och i den föreslagna lagen om europeisk utredningsorder. I lagen om internationell rättslig hjälp i brottmål tas tvångsmedlet upp som en åtgärd som rättslig hjälp omfattar och nya bestämmelser om tvångsmedlet införs. I den föreslagna lagen om europeisk utredningsorder tas hemlig dataavläsning upp i förteck- ningen som anger vad en utredningsåtgärd avser eller motsvarar. Nya bestämmelser om hemlig dataavläsning tas också in i den föreslagna lagen. Våra synpunkter beträffande exekutiv jurisdiktion och elektroniskt lagrade uppgifter hållning när det gäller exekutiv jurisdiktion vid tvångs- medelsanvändning är att svenska brottsbekämpande myndigheter inte har rätt att ta del av elektroniskt lagrade uppgifter om de är lagrade i andra stater, oavsett om ägaren eller innehavaren av infor- mationen finns i och om andra faktorer anknyter till . Inte heller om det är oklart var uppgifterna lagras har de svenska brottsbekämpande myndigheterna ansetts ha rätt att bereda sig tillgång till dem. Detta är ett utflöde av den svenska tolkningen av territorialitetsprincipen vid exekutiv jurisdiktion. Det finns enligt vår uppfattning starka skäl att nyansera denna hittillsvarande officiella svenska hållning. Detta gäller särskilt i de fall då det inte är känt och inte kan klarläggas i vilket eller vilka länder som de elektroniska uppgifterna lagras (loss of location). Frågan bör dock inte nu bli föremål för nationell lagstiftning utan den bör prövas i rättstillämpningen. bör också aktivt arbeta för att få till stånd internationella överenskommelser i aktuella frågor. Ett första steg bör vara att ratificera it-brottskonventionen för att få delta i de samtal och diskussioner som förs på området i . Ekonomiska konsekvenser och genomförande av våra förslag Förslaget om hemlig dataavläsning bedöms leda till ökade kostnader, särskilt för de brottsbekämpande myndigheter som ska kunna verk- ställa hemlig dataavläsning (dvs. , Polis- myndigheten, Säkerhetspolisen och ). Kostnadsökningarna för dessa brottsbekämpande myndigheter bör fördelas mellan dem och bör huvudsakligen rymmas inom befintliga anslag eller i vart fall genom omfördelning av befintliga anslag. Anskaffning av teknisk utrustning som utgör anläggningstillgångar ska finansieras med lån i . Det kan kräva utvidgade låneramar. Förslaget om hemlig dataavläsning bedöms också leda till ökade kostnader för . Nämndens anslag bedöms endast till en mindre del kunna täcka kostnads- ökningarna. Dess anslag bör höjas i motsvarande mån som nu- varande anslag inte förslår. Ramhöjningen bör finansieras genom omfördelningar inom rättsväsendets anslag. De kostnadsökningar som kan förväntas för andra myndigheter inom rättsväsendet och för offentliga ombud bedöms rymmas inom befintliga anslag. Vi föreslår att lagen om hemlig dataavläsning ska träda i kraft och tidsbegränsas att gälla till och med . Det finns inte behov av några särskilda övergångsbestämmelser. lag (2019:000) om hemlig dataavläsning Härigenom föreskrivs följande. 1 § Med hemlig dataavläsning avses avläsning eller upptagning som sker i hemlighet med ett tekniskt hjälpmedel, av uppgifter avsedda för automatiserad behandling i ett informationssystem. Med informationssystem avses i denna lag antingen 1.elektronisk kommunikationsutrustning, eller 2.ett användarkonto till, eller en på motsvarande sätt avgränsad del av, en kommunikationstjänst, lagringstjänst eller liknande tjänst. Uppgiftstyper som får läsas av eller tas upp 2 § Hemlig dataavläsning får användas, endast efter tillstånd enligt denna lag, för att läsa av eller ta upp uppgifter 1.om innehåll i meddelanden som i ett elektroniskt kommuni- kationsnät överförs eller har överförts till eller från ett telefon- nummer eller annan adress, 2.om annat än innehållet i sådana meddelanden som anges i 1, 3.om i vilket geografiskt område en viss elektronisk kommuni- kationsutrustning finns eller har funnits, 4.som innebär optisk personövervakning, 5.som avser tal i enrum, samtal mellan andra eller förhandlingar vid sammanträden eller andra sammankomster som allmänheten inte har tillträde till 6.som finns lagrade i ett informationssystem men inte avses i 1–5 7.som visar hur ett informationssystem används men inte avses i 1–6. Vid hemlig dataavläsning enligt första stycket 1 eller 2 får med- delanden som i ett elektroniskt kommunikationsnät överförs eller har överförts även hindras från att nå fram. Grundläggande förutsättningar för hemlig dataavläsning 3 § Ett tillstånd till hemlig dataavläsning får beslutas endast om skälen för åtgärden uppväger det intrång eller men i övrigt som åtgärden innebär för den som åtgärden riktas mot eller för något annat motstående intresse. Hemlig dataavläsning under en förundersökning 4 § Hemlig dataavläsning får, om inte annat anges i andra eller tredje stycket, användas vid en förundersökning om brott som anges i 27 kap. 18 § andra stycket om någon är skäligen misstänkt för brottet och åtgärden är av synnerlig vikt för utred- ningen. En åtgärd enligt 2 § första stycket 4 får användas endast på en plats där den misstänkte kan antas komma att uppehålla sig. En sådan plats får dock inte vara någons stadigvarande bostad. Hemlig dataavläsning enligt 2 § första stycket 2 och 3 får också användas för att utreda vem som skäligen kan misstänkas för brottet, om åtgärden är av synnerlig vikt för utredningen. Om åtgärden inne- bär att uppgifter om meddelanden enligt 2 § första stycket 2 läses av eller tas upp får uppgifterna dock endast avse förfluten tid. Hemlig dataavläsning enligt 2 § första stycket 5 får endast använ- das vid en förundersökning om brott som anges i 27 kap. 20 d § andra stycket om någon är skäligen misstänkt för brottet och åtgärden är av synnerlig vikt för utredningen. Åtgärden får användas endast på en plats där det finns särskild anledning att anta att den misstänkte kommer att uppehålla sig. annan stadigvarande bostad än den misstänktes, får hemlig data- avläsning enligt 2 § första stycket 5 användas endast om det finns synnerlig anledning att anta att den misstänkte kommer att uppe- hålla sig där. På en plats som anges i 12 § tredje stycket får hemlig dataavläsning enligt 2 § första stycket 5 aldrig användas. 5 § Hemlig dataavläsning får, om inte annat anges i andra eller tredje stycket, endast avse uppgifter i ett identifierbart informationssystem som används av eller som det finns särskild anledning att anta har använts eller kommer att användas av den misstänkte. Hemlig dataavläsning enligt 2 § första stycket 1–3 får avse upp- gifter i ett identifierbart informationssystem som det finns synnerlig anledning att anta att den misstänkte som tillståndet avser har kontaktat eller kommer att kontakta. Hemlig dataavläsning i fall som anges i 4 § andra stycket får avse uppgifter i ett identifierbart informationssystem som har använts vid ett brott eller i anslutning till en brottsplats vid brottstidpunkten eller som av annan anledning är av synnerlig betydelse för att utreda vem som skäligen kan misstänkas för brottet. Åtgärden får inte avse uppgifter i informationssystem som tillhör någon som enligt lagen (2003:389) om elektronisk kommunikation tillhandahåller ett elek- troniskt kommunikationsnät eller en elektronisk kommunikations- tjänst. Hemlig dataavläsning utanför en förundersökning Förhindrande av vissa särskilt allvarliga brott 6 § Tillstånd till hemlig dataavläsning får meddelas om det med hän- syn till omständigheterna finns en påtaglig risk för att en person kommer att utöva brottslig verksamhet som innefattar brott som anges i 1 § lagen (2007:979) om åtgärder för att förhindra vissa sär- skilt allvarliga brott. Ett sådant tillstånd får också meddelas om det finns en påtaglig risk för att det inom en organisation eller grupp kommer att utövas sådan brottslig verksamhet och det kan befaras att en person som tillhör eller verkar för organisationen eller gruppen medvetet kommer att främja denna verksamhet. Tillstånd enligt första stycket får meddelas endast om åtgärden är av synnerlig vikt för att förhindra sådan brottslig verksamhet som anges i första stycket. En åtgärd enligt 2 § första stycket 4 får användas endast på en plats där den person som anges i första stycket kan antas komma att uppehålla sig. En sådan plats får dock inte vara någons stadigvarande bostad. Ett tillstånd enligt första stycket får inte avse hemlig dataavläs- ning enligt 2 § första stycket 5. 7 § Hemlig dataavläsning i fall som anges i 6 § får, om inte annat anges i andra stycket, endast avse uppgifter i ett identifierbart informations- system som används av eller som det finns särskild anledning att anta har använts eller kommer att användas av en person som anges där. När det är fråga om hemlig dataavläsning enligt 2 § första stycket 1–3 får åtgärden avse uppgifter i ett identifierbart informa- tionssystem som det finns synnerlig anledning att anta att en person som anges i 6 § som tillståndet avser har kontaktat eller kommer att kontakta. 8 § Tillstånd till hemlig dataavläsning får meddelas om 1.ett beslut enligt 1 § 2 lagen (1991:572) om särskild utlännings- kontroll om utvisning av en utlänning har fattats på grund av att det med hänsyn till vad som är känt om utlänningens tidigare verksam- het och övriga omständigheter kan befaras att han eller hon kommer att begå eller medverka till terroristbrott enligt 2 § lagen (2003:148) om straff för terroristbrott eller försök, förberedelse eller stämpling till sådant brott, 2.en myndighet eller en domstol som enligt 11 §, 11 a, 14 § eller 15 § lagen (1991:572) om särskild utlänningskontroll får besluta att 19–22 §§ den lagen ska tillämpas på utlänningen, av skäl som gäller för ett sådant beslut och med tillämpning av motsvarande förfarande, har bestämt att denna lag ska tillämpas på utlänningen som utvis- ningsbeslutet avser, 3.det är av betydelse för att utreda om utlänningen eller en orga- nisation eller grupp som han eller hon tillhör eller verkar för, plan- lägger eller förbereder brott som anges i 1 och 4.det finns synnerliga skäl. Ett tillstånd enligt första stycket får inte avse hemlig dataavläs- ning enligt 2 § första stycket 4 eller 5. 9 § Hemlig dataavläsning i fall som anges i 8 § får endast avse uppgifter i ett identifierbart informationssystem som används av eller som det finns särskild anledning att anta har använts eller kom- mer att användas av en person som anges i 8 § första stycket 1. Förebyggande, förhindrande och upptäckande av brottslig verksamhet 10 § Tillstånd till hemlig dataavläsning enligt 2 § första stycket 2 och 3 får meddelas om åtgärden är av synnerlig vikt för att förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket inte är föreskrivet lindrigare straff än fängelse eller brott som anges i 3 § lagen (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myndig- heternas underrättelseverksamhet. 2 § andra stycket tillämpas inte vid hemlig dataavläsning enligt denna bestämmelse. Om hemlig dataavläsning i fall som anges i första stycket innebär att uppgifter om meddelanden enligt 2 § första stycket 2 läses av eller tas upp får uppgifterna endast avse förfluten tid. Hemlig dataavläsning i fall som anges i första stycket får endast avse uppgifter i ett identifierbart informationssystem. Åtgärden får inte avse uppgifter i informationssystem som tillhör någon som enligt lagen (2003:389) om elektronisk kommunikation tillhanda- håller ett elektroniskt kommunikationsnät eller en elektronisk kom- munikationstjänst. Förbud mot hemlig dataavläsning 11 § Tillstånd till hemlig dataavläsning får inte avse uppgifter i ett informationssystem 1.som stadigvarande används i verksamhet som tystnadsplikt gäller för enligt 3 kap. 3 § tryckfrihetsförordningen eller 2 kap. 3 § yttrandefrihetsgrundlagen, 2.som stadigvarande används i verksamhet som bedrivs av advoka- ter, läkare, tandläkare, barnmorskor, sjuksköterskor, psykologer, psyko- terapeuter eller familjerådgivare enligt socialtjänstlagen (2001:453), eller