prop · H503269 · 2018-06-19 00:00:00 — Brottsdatalag - kompletterande lagstiftning Regeringens proposition 2017/18:269 Brottsdatalag – kompletterande lagstiftning Regeringen överlämnar denna proposition till . EU:s nya dataskyddsdirektiv kommer i huvudsak att genomföras genom brottsdatalagen. Den lagen kommer att vara generellt tillämplig inom det område som direktivet reglerar men subsidiär i förhållande till annan lag eller förordning. För myndigheterna i rättskedjan krävs viss särreglering som även i fortsättningen kommer att finnas i särskilda registerförfattningar. Regeringen föreslår nya lagar om personuppgiftsbehandling på brottsdatalagens område för polisen, , , , åklagarväsendet, domstolarna och kriminalvården. Lagarna ska gälla utöver brottsdatalagen och enbart innehålla bestämmelser som innebär preciseringar, undantag eller avvikelser från den lagen. Regeringen föreslår också ändringar i andra lagar som en följd av att de nya registerförfattningarna beslutas. De nya lagarna och lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut ............................................................... Förslag till lag om polisens behandling av personuppgifter inom brottsdatalagens område................ Förslag till lag om behandling av personuppgifter inom brottsdatalagens område................ 2.3Förslag till lag om behandling av personuppgifter inom brottsdatalagens område................ 2.4Förslag till lag om behandling av personuppgifter inom brottsdatalagens område................ 2.5Förslag till lag om åklagarväsendets behandling av personuppgifter inom brottsdatalagens område................ 2.6Förslag till lag om domstolarnas behandling av personuppgifter inom brottsdatalagens område................ 2.7Förslag till lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område................ Förslag till lag om ändring i ................. Förslag till lag om ändring i polislagen (1984:387) ......... 2.10Förslag till lag om ändring i säkerhetsskyddslagen (1996:627) ........................................................................ 2.11Förslag till lag om ändring i lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen ............................... 2.12Förslag till lag om ändring i lagen (2000:344) om 2.13Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet ........... 2.14Förslag till lag om ändring i lagen (2005:321) om tillträdesförbud vid idrottsarrangemang ........................... 2.15Förslag till lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet ............... Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) ................................................ 2.17Förslag till lag om ändring i lagen (2014:400) om 2.18Förslag till lag om ändring i lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang ...... Förslag till lag om ändring i domstolsdatalagen (2015:728) ........................................................................ 2.20Förslag till lag om ändring i utlänningsdatalagen (2016:27) .......................................................................... Förslag till lag om ändring i tullagen (2016:253) ............. 2.22Förslag till lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete .................................... Förslag till lag om ändring i säkerhetsskyddslagen (2018:585) ....................................................................... 2.24Förslag till lag om ändring i lagen (2018:591) om ändring i offentlighets- och sekretesslagen (2009:400) ....................................................................... Ärendet och dess beredning ........................................................... Befintlig lagstiftning måste anpassas ............................................. Utgångspunkter för anpassningen till brottsdatalagen ..... 4.3Merparten av bestämmelserna är förenliga med Ändringslagar eller nya lagar?......................................... 4.6Ska registerförfattningarna reglera vissa frågor som inte rör dataskydd? 5 Generella förändringar ................................................................. Liknande behov av förändringar.................................... En ny lagteknisk struktur ............................................... Bestämmelser som inte längre behövs........................... Syftet med lagarna ........................................ Behandling av känsliga personuppgifter....... Hänvisningar till offentlighets- och Behov av nya bestämmelser och anpassningar.............. Uppgifter om juridiska personer ................... Uppgifter till rättsstatistiken ......................... 5.5Särskilt om längsta tid för behandling av Struktur och terminologi............................... 5.5.2Bestämmelser som innebär att behandling inte längre får ske för något ändamål ........... 5.5.3Bestämmelser som innebär att behandling inte längre får ske för ändamål inom registerförfattningens tillämpningsområde ... 125 5.5.4Omständigheter som påverkar längsta tid för behandling i underrättelseverksamhet ..... Särskilt om elektroniskt utlämnande ............................. Olika former av elektroniskt utlämnande ..... Behovet av att kommunicera elektroniskt .... Utlämnande genom direktåtkomst ................ 5.6.4Annat elektroniskt utlämnande tillåts i Rätt att meddela föreskrifter ........................................... 6 Behandling för nya ändamål ......................................................... Bestämmelser om rättslig grund och ändamål................ En ny ordning i brottsdatalagen...................................... Bör sekundära ändamålsbestämmelser behållas? Behovet av anpassning till brottsdatalagen .................... En bestämmelse om hur lagen är Grundläggande bestämmelser om behandling................ Rättsliga grunder och behandling för nya Behandling av biometriska och genetiska Sökning på känsliga personuppgifter ............ Personuppgifter från transportföretag............................. Personuppgiftsbehandlingen bör regleras i Begränsningar i möjligheterna att Uppgifter från transportföretag får göras Hur länge personuppgifterna får Gemensamt tillgängliga uppgifter .................................. Nya kategorier av personuppgifter får göras gemensamt tillgängliga ........................ Sökning i gemensamt tillgängliga Längsta tid för behandling av uppgifter i viss Personuppgiftsbehandling i särskilda register ................ Fingeravtrycks- och signalementsregister ..... Personuppgiftsbehandling för forensiska ändamål ......... Vad är forensiska ändamål?........................... Regleringen av forensiska ändamål Behandling för nya ändamål.......................... Behandling av känsliga personuppgifter ....... Behovet av anpassning till brottsdatalagen .................... Grundläggande bestämmelser om behandling ............... 8.3.1Rättsliga grunder och behandling för nya 8.3.2Behandling av biometriska och genetiska Sökning på känsliga personuppgifter............ Personuppgifter från transportföretag ............................ för uppgifter från transportföretag samlas .... En i huvudsak oförändrad reglering ............. Gemensamt tillgängliga uppgifter ................................. 8.5.1Sökning i gemensamt tillgängliga 8.5.2Uppgifter från transportföretag får göras gemensamt tillgängliga i vissa fall ............... 8.6Längsta tid för behandling av uppgifter i viss Behovet av anpassning till brottsdatalagen.................... Kustbevakningsdatalagen delas upp ............. Grundläggande bestämmelser om behandling ............... Rättsliga grunder och behandling för nya Behandling av biometriska och genetiska Sökning på känsliga personuppgifter............ Gemensamt tillgängliga uppgifter ................................. Behandling för diarieföring ska undantas ..... En ny kategori av personuppgifter får göras gemensamt tillgängliga ....................... Sökning i gemensamt tillgängliga Behovet av anpassning till brottsdatalagen.................... Grundläggande bestämmelser om behandling ............... Rättsliga grunder och behandling för nya Behandling av biometriska och genetiska Sökning på känsliga personuppgifter............ Gemensamt tillgängliga uppgifter ................................. Behovet av anpassning till brottsdatalagen.................... En särskild registerlagstiftning inom Grundläggande bestämmelser om behandling................ Rättsliga grunder och behandling för nya Behandling av biometriska och genetiska Sökning på känsliga personuppgifter ............ Gemensamt tillgängliga uppgifter .................................. Behovet av en ny ordning............................................... En särskild registerlagstiftning inom Utgångspunkter för regleringen...................................... Förhållandet till brottsdatalagen .................... Vissa bestämmelser i domstolsdatalagen har sin motsvarighet i ramlagen .................... Den nya lagens tillämpningsområde.............. Varje domstol är personuppgiftsansvarig ...... Dataskyddsombud även i den dömande Uppgifter om juridiska personer bör inte Grundläggande bestämmelser om behandling................ Rättsliga grunder för behandling ................... Behandling för nya ändamål.......................... Behandling av personnummer ....................... Biometriska och genetiska uppgifter ............. Sökförbudet i brottsdatalagen ska inte Sökförbuden i den nya lagen ......................... Utlämnande av personuppgifter ..................................... Personuppgifter i avgjorda mål och ärenden .................. Skadestånd och överklagande......................................... Behovet av anpassning till brottsdatalagen .................... Behovet av en uppdaterad lagstiftning.......... 13.3Grundläggande bestämmelser om behandling av 13.3.1Rättsliga grunder och behandling för nya 13.3.2Behandling av biometriska och genetiska Utlämnande av personuppgifter.................... Hur bör den framtida regleringen se ut? Reglering i lag .............................................. Registrering av häktade och intagna ............. 13.5.3Registrering när det finns risk för att en person utövar våld eller hot .......................... Registrering av andra.................................... Sökning i känsliga personuppgifter .............. Direktåtkomst och annat utlämnande ........... 13.5.7Längsta tid som personuppgifter får Rätt att meddela föreskrifter ......................... 13.6Bestämmelser som inte längre behöver regleras i kriminalvårdens sektoranpassade registerlagstiftning ... 267 14 Register över tillträdesförbud vid idrottsarrangemang ................. Två olika regleringar ..................................................... Regleringen för idrottsorganisationerna ........................ 15 Övriga författningsändringar........................................................ Följdändringar i offentlighets- och sekretesslagen ........ Lagen om internationellt polisiärt samarbete ................ Lagen om elimineringsdatabas ....... 15.4Lagen om tillsyn över viss brottsbekämpande Ikraftträdande- och övergångsbestämmelser ................................ Allmänt om konsekvenserna ......................................... En ny lag för domstolarna men inga nya Modernisering av vissa författningar............. Konsekvenser för det brottsförebyggande arbetet .......... Konsekvenser i övrigt..................................................... Förslaget till lag om polisens behandling av personuppgifter inom brottsdatalagens område.............. Förslaget till lag om behandling av personuppgifter inom brottsdatalagens område.............. Förslaget till lag om behandling av personuppgifter inom brottsdatalagens område ......... Förslaget till lag om behandling av personuppgifter inom brottsdatalagens område.............. Förslaget till lag om åklagarväsendets behandling av personuppgifter inom brottsdatalagens område.............. Förslaget till lag om domstolarnas behandling av personuppgifter inom brottsdatalagens område.............. Förslaget till lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område.............. Förslaget till lag om ändring i ............ Förslaget till lag om ändring i polislagen (1984:387) .... Förslaget till lag om ändring i säkerhetsskyddslagen (1996:627) ...................................................................... Förslaget till lag om ändring i lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen ............................. Förslaget till lag om ändring i lagen (2000:344) om Förslaget till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet ......... Förslaget till lag om ändring i lagen (2005:321) om tillträdesförbud vid idrottsarrangemang ......................... Förslaget till lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet ............. Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) .............................................. Förslaget till lag om ändring i lagen (2014:400) om Förslaget till lag om ändring i lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang ....389 18.19Förslaget till lag om ändring i domstolsdatalagen (2015:728) ...................................................................... 18.20Förslaget till lag om ändring i utlänningsdatalagen (2016:27) ........................................................................ 18.21 Förslaget till lag om ändring i tullagen (2016:253) ........ 18.22Förslaget till lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete .................................. 18.23Förslaget till lag om ändring i säkerhetsskyddslagen (2018:585) ..................................................................... 18.24Förslaget till lag om ändring i lagen (2018:591) om ändring offentlighets- och sekretesslagen (2009:400) ... 394 Sammanfattning SOU 2017:74...................................... Lagförslag i SOU 2017:74............................................. Förteckning över remissinstanserna (SOU 2017:74)..... Sammanfattning av departementspromemorian En omarbetad domstolsdatalag – anpassning till EU:s dataskyddsförordning (Ds 2017:41) .............................. Förteckning över remissinstanserna (Ds 2017:41) ........ Utdrag ur protokoll vid regeringssammanträde ........ 2017/18:269 1 Regeringen föreslår att antar regeringens förslag till 1.lag om polisens behandling av personuppgifter inom brottsdata- lagens område, 2.lag om behandling av personuppgifter inom brottsdata- lagens område, 3.lag om behandling av personuppgifter inom brottsdatalagens område, 4.lag om behandling av personuppgifter inom brotts- datalagens område, 5.lag om åklagarväsendets behandling av personuppgifter inom brottsdatalagens område, 6.lag om domstolarnas behandling av personuppgifter inom brottsdata- lagens område, 7.lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område, 8.lag om ändring i , 9.lag om ändring i polislagen (1984:387), 10.lag om ändring i säkerhetsskyddslagen (1996:627), 11.lag om ändring i lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen, 12.lag om ändring i lagen (2000:344) om Schengens informations- system, 13.lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet, 14.lag om ändring i lagen (2005:321) om tillträdesförbud vid idrotts- arrangemang, 15.lag om ändring i lagen (2007:980) om tillsyn över viss brottsbe- kämpande verksamhet, 16.lag om ändring i offentlighets- och sekretesslagen (2009:400), 17.lag om ändring i lagen (2014:400) om elimine- ringsdatabas, 18.lag om ändring i lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang, 19.lag om ändring i domstolsdatalagen (2015:728), 20.lag om ändring i utlänningsdatalagen (2016:27), 21.lag om ändring i tullagen (2016:253), 22.lag om ändring i lagen (2017:496) om internationellt polisiärt sam- arbete, 23.lag om ändring i säkerhetsskyddslagen (2018:585), 24.lag om ändring i lagen (2018:591) om ändring i offentlighets- och sekretesslagen (2009:400). Regeringen har följande förslag till lagtext. 2.1Förslag till lag om polisens behandling av personuppgifter inom brottsdatalagens område Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller utöver brottsdatalagen (2018:000) när någon av följande myndigheter i egenskap av behöriga myndigheter behandlar personuppgifter: 1.Polismyndigheten, om uppgifterna behandlas i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott eller upprätthålla allmän ordning och säkerhet, 2.Ekobrottsmyndigheten, om uppgifterna behandlas i syfte att utreda brott och det inte är fråga om åklagarverksamhet, och 3.Säkerhetspolisen i frågor som inte rör nationell säkerhet, om uppgif- terna behandlas i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott. För och Säkerhetspolisen gäller endast 1–4 och 2 § Denna lag gäller inte vid behandling av personuppgifter enligt 1.vapenlagen (1996:67), 2.lagen (1998:620) om belastningsregister, 3.lagen (1998:621) om misstankeregister, 4.lagen (2000:344) om Schengens informationssystem, 5.lagen (2006:444) om passagerarregister, eller 6.lagen (2014:400) om elimineringsdatabas. 3 § I lagen (2017:496) om internationellt polisiärt samarbete och i lagen (2018:000) om flygpassageraruppgifter i brottsbekämpningen samt i föreskrifter som regeringen har meddelat i anslutning till dessa lagar, finns det särskilda bestämmelser om behandling av personuppgifter. Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. 4 § är personuppgiftsansvarig för den behandling av personuppgifter som utförs vid myndigheten och för den behandling som myndigheten utför vid , som inte är åklagar- verksamhet, i syfte att förebygga, förhindra eller upptäcka brottslig 2017/18:269 är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför i syfte att utreda brott. Säkerhetspolisen är personuppgiftsansvarig för den behandling av per- sonuppgifter som myndigheten utför. 5 § I denna lag avses med dna-analys: varje förfarande som kan användas för analys av deoxyri- bonukleinsyra i humant material, dna-profil: resultatet av en dna-analys som presenteras i form av siffror eller bokstäver, och fingeravtryck: avtryck av finger eller hand. Behandling av uppgifter om juridiska personer 6 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.4 § om personuppgiftsansvar, 2.2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, 4.4 kap. 1–4 och 6–11 §§ om längsta tid som personuppgifter får be- handlas, 5.5 kap. 18–20 §§ om behandling av personuppgifter i penning- tvättsregister, och 6.5 kap. 21 och 22 §§ om behandling av personuppgifter i det interna- registret. Bestämmelserna om personuppgifter i följande paragrafer i brottsdata- lagen (2018:000) gäller också vid sådan behandling: 1.2 kap. 2 § om diarieföring och handläggning i vissa fall, 2.2 kap. 3 § andra stycket om ändamålet med behandlingen, 3.2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4.2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5.3 kap. 6 § om tillgången till personuppgifter. 7 § I detta kapitel och i 2 kap. finns allmänna bestämmelser om be- handling av personuppgifter. I 4 kap. finns bestämmelser om längsta tid för behandling av personuppgifter. För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap. För personuppgifter som behandlas i register över dna-profiler, finger- avtrycks- och signalementsregister, penningtvättsregister, det internatio- nella registret och tillträdesförbudsregistret, gäller 5 kap. i stället för 3 och 4 kap. I 6 kap. finns bestämmelser om behandling av per- sonuppgifter för forensiska ändamål. Vid sådan behandling gäller 6 kap. i stället för 2–4 kap. I 7 kap. finns bestämmelser om administrativa sanktionsavgifter, skadestånd och överklagande. Grundläggande bestämmelser om behandling av personuppgifter 1 § Personuppgifter får behandlas om det är nödvändigt för att en myn- dighet som nämns i 1 kap. 1 § ska kunna utföra följande uppgifter: 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.upprätthålla allmän ordning och säkerhet, eller 4.fullgöra förpliktelser som följer av internationella åtaganden. Behandling för nya ändamål 2 § Förutsättningarna för att behandla personuppgifter som behandlas med stöd av 1 § för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdata- lagen (2018:000). 3 § Bestämmelserna om särskilda upplysningar i 2 kap. 3 § andra stycket, 9 och 10 §§ brottsdatalagen (2018:000) gäller endast vid be- handling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. 4 § och Säkerhetspolisen får behandla biometriska uppgifter om det är absolut nödvändigt för ändamålet med behandlingen. 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte att brottsrubriceringar, uppgifter om tillvägagångssätt vid brott, uppgifter om verkställighet av påföljd eller uppgifter som beskriver en persons utseende används som sökbegrepp. 6 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte sökningar i syfte att få fram ett urval av personer grundat på etniskt ur- sprung, politiska åsikter, religiös eller filosofisk övertygelse eller med- lemskap i fackförening eller uppgifter som rör hälsa, sexualliv eller sex- uell läggning, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. 7 § Om det är förenligt med svenska intressen får personuppgifter läm- nas ut till 3.en polismyndighet eller åklagarmyndighet i en stat som är ansluten till . Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för att utföra en uppgift som avses i 1 §. 2017/18:269 Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som har tillträtt efter godkännande. 8 § , , , Åkla- garmyndigheten, , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagan- de myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:000). Första stycket gäller inte uppgifter som behandlas i särskilda register enligt 5 kap. 9 § Säkerhetspolisen, , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter om huruvida personer förekommer i sådana register över dna-profiler som regleras i 5 kap., om den motta- gande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:000). 10 § Säkerhetspolisen, , , Kustbevak- ningen och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signa- lementsregister enligt 5 kap., om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:000). har motsvarande rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister, om verket behöver uppgifterna för att kontrollera fingeravtryck som tagits där.