prop · H503269 · 2018-06-19 00:00:00 — rationsverket ska kunna kontrollera ett fingeravtryck mot det fingerav- ett fingeravtryck mot fingerav- 11 § lagen (2018:000) om (2010:361). polisens behandling av personupp- gifter inom brottsdatalagens om- Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om vilka uppgifter som får behandlas i regi- stren över fingeravtryck och fotografier, och 2.föreskrifter om gallring. Denna lag träder i kraft . Förslag till lag om ändring i tullagen Härigenom föreskrivs att 4 kap. 8 § tullagen (2016:253) ska ha följan- Ett transportföretag får lämna uppgifter enligt 6 § på så sätt att de görs läsbara för genom terminalåtkomst. får ta del av uppgifter får ta del av uppgifter genom terminalåtkomst endast i genom terminalåtkomst endast i som behövs för att kontrollera som behövs för att kontrollera hålls tillgängliga på detta sätt får inte ändras eller på annat sätt bearbetas eller lagras av Tullver- Uppgifter om enskilda personer som lämnats på annat sätt än genom terminalåtkomst ska ome- delbart förstöras, om de visar sig sakna betydelse för utredning av eller lagföring för brott. Denna lag träder i kraft . Första och andra styckena gäller endast de register över dna-profiler som regleras i lagen (2018:000) om polisens behandling av person- uppgifter inom brottsdatalagens område.Om inte annat följer av denna lag eller föreskrifter som regering- en har meddelat i anslutning tilllagen gäller brottsdatalagen (2018:000) och följande författ- ningar för respektive myndighet för behandling av personuppgifter vid internationellt polisiärt samar- bete:– lagen (2018:000) om polisens behandling av personuppgifter inom brottsdatalagens område,– lagen (2018:000) om Tullver- kets behandling av personuppgifter inom brottsdatalagens område, eller– lagen (2018:000) om Kustbe- vakningens behandling av person- uppgifter inom brottsdatalagens område. 2017/18:269 2.22 Förslag till lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete Härigenom föreskrivs att 6 kap. 1 §, 7 kap. 1, 3, 4 och 7 §§, 8 kap. 3 §, 9 kap. 4 och 5 §§, 10 kap. 1–3 §§ och rubriken närmast före 7 kap. 7 § lagen (2017:496) om internationellt polisiärt samarbete ska ha följande lydelse. Om inte annat följer av denna lag eller föreskrifter som regering- en har meddelat i anslutning till lagen gäller – polisdatalagen (2010:361) för polisens behandling av per- sonuppgifter vid internationellt polisiärt samarbete, – kustbevakningsdatalagen (2012:145) för behandling av personuppgifter vid internationellt polisiärt samarbete, och – tullbrottsdatalagen (2017:447) för behandling av per- sonuppgifter vid internationellt polisiärt samarbete. Vid samarbete enligt Prümrådsbeslutet får ett utländskt kontaktställe medges direktåtkomst till referensuppgifter i de svenska registren över dna-profiler. Efter en överenskommelse mellan och en annan stat får kon- taktstället i den andra staten göra en automatisk jämförelse mellan sina oidentifierade dna-profiler och referensuppgifter i de svenska registren över dna-profiler. Första och andra styckena gäller endast de register över dna-profiler som regleras i polisdatalagen (2010:361). Vid samarbete enligt Prüm- Vid samarbete enligt Prümråds- rådsbeslutet får ett utländskt kon- beslutet får ett utländskt kontakt- taktställe medges direktåtkomst till referensuppgifter i svenska finger- referensuppgifter i svenska finger- avtrycksregister som förs med stöd avtrycksregister som förs med stöd av polisdatalagen (2010:361). av lagen (2018:000) om polisens inom brottsdatalagens område. I syfte att förebygga, förhindra I syfte att förebygga, förhindra eller upptäcka brottslig verksamhet eller upptäcka brottslig verksamhet eller utreda brott får det svenska eller utreda brott får det svenska kontaktstället i enskilda fall genom kontaktstället i enskilda fall genom direktåtkomst söka uppgifter i en direktåtkomst söka uppgifter i en Uppgifter får behandlas endast i Uppgifter får behandlas endast i den utsträckning den andra staten den utsträckning den andra staten tillåter det och om behandlingen i tillåter det och om behandlingen i motsvarande fall hade varit tillåten motsvarande fall hade varit tillåten som förs med stöd av polisdata- som förs med stöd av lagen lagen (2010:361). (2018:000) om polisens behand- Det svenska kontaktstället ansvarar för att kontrollera om det mottagna fingeravtrycket stämmer överens med det fingeravtryck sökningen avsåg. giftslagen (1998:204) och skadestånd gäller vid be- (2018:000) ska tillämpas vid be- handling av personuppgifter enligt handling av personuppgifter i strid detta kapitel eller enligt föreskrif- med detta kapitel eller föreskrifter ter som har meddelats i anslutning som har meddelats i anslutning till giftslagen (1998:204) och skadestånd gäller vid be- (2018:000) ska tillämpas vid be- handling av personuppgifter enligt handling av personuppgifter i strid detta kapitel eller enligt föreskrif- med detta kapitel eller föreskrifter ter som har meddelats i anslutning som har meddelats i anslutning till Det är förbjudet att till tredjeland eller en internationell organisation överföra eller göra tillgängliga sådana personuppgifter som har hämtats från VIS och som har lagts in i systemet av en annan stat. Detta är dock tillåtet i brådskande fall om 1.de villkor för sökning som anges i 1 § andra stycket är uppfyllda, 2.det är förenligt med svenska intressen att uppgifterna lämnas ut, 3.den stat som har lagt in uppgifterna i systemet samtycker till det, och 4. förutsättningarna i 8 kap. 1 § brottsdatalagen (2018:000) är upp- (1998:204) är uppfyllda. giftslagen (1998:204) och skadestånd gäller vid behand- (2018:000) ska tillämpas vid be- ling av personuppgifter enligt detta handling av personuppgifter i strid kapitel eller enligt föreskrifter som med detta kapitel eller föreskrifter har meddelats i anslutning till som har meddelats i anslutning till Vid samarbete enligt avtalet med Vid samarbete enligt avtalet med får ett amerikanskt kontakt- får ett amerikanskt kontakt- lagen (1998:204) medges direktåt- referensuppgifter i svenska finger- avtrycksregister som förs med stöd av lagen (2018:000) om polisens förs med stöd av polisdatalagen (2010:361). inom brottsdatalagens område. På begäran av behöriga myndigheter får ett svenskt kontaktställe i en- skilda fall genom direktåtkomst söka uppgifter i amerikanska fingerav- trycksregister i syfte att utreda ett brott för vilket det enligt svensk lag är föreskrivet fängelse . Detsamma gäller om sökningen görs i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar ett sådant brott. fall hade varit tillåten i svenska fall hade varit tillåten i svenska med stöd av lagen (2018:000) om (2010:361). polisens behandling av person- Det svenska kontaktstället ansvarar för att kontrollera om det mottagna fingeravtrycket stämmer överens med det fingeravtryck sökningen avsåg. giftslagen (1998:204) och skadestånd gäller vid be- (2018:000) ska tillämpas vid be- handling av personuppgifter enligt handling av personuppgifter i strid detta kapitel eller enligt föreskrif- med detta kapitel eller föreskrifter ter som har meddelats i anslutning som har meddelats i anslutning till 1.Denna lag träder i kraft . 2.Äldre föreskrifter gäller fortfarande för uppgifter som behandlas av Säkerhetspolisen med stöd av polisdatalagen (2010:361). 2017/18:269 2.23 Förslag till lag om ändring i säkerhetsskyddslagen (2018:585) Härigenom föreskrivs i fråga om säkerhetsskyddslagen (2018:585) dels att 3 kap. 13 och 14 §§ ska ha följande lydelse, dels att det i ikraftträdande- och övergångsbestämmelserna ska införas en ny punkt, 5, av följande lydelse. Lydelse enligt SFS 2018:585 denna lag att uppgifter hämtas från uppgifter hämtas från ett register register som omfattas av lagen som omfattas av lagen (1998:620) eller lagen (1998:621) om miss- avses också att uppgifter som att uppgifter som behandlas med behandlas med stöd av polisdata- stöd av lagen (2018:000) om lagen (2010:361) hämtas. polisens behandling av person- Registerkontroll ska göras om anställningen eller deltagandet i verk- samheten har placerats i säkerhetsklass. Uppgifter ska löpande hämtas deltagandet i den säkerhetskänsliga verksamheten pågår. För säkerhetsklass 1 eller 2 får För säkerhetsklass 1 eller 2 får behandlas med stöd av polisdata- behandlas med stöd av lagen lagen (2010:361) hämtas. (2018:000) om polisens behand- rande uppgifter får även hämtas om den kontrollerades make eller För säkerhetsklass 3 får sådana make eller sambo. För säkerhetsklass 3 får sådana med stöd av polisdatalagen häm- med stöd av lagen om polisens Om det finns synnerliga skäl får även andra uppgifter än sådana som anges i andra och tredje styckena hämtas. 5.Äldre föreskrifter gäller fortfarande för uppgifter som hämtas från Säkerhetspolisen och som behandlas med stöd av polisdatalagen (2010:361). 2017/18:269 2.24 Förslag till lag om ändring i lagen (2018:591) om ändring i offentlighets- och sekretesslagen Härigenom föreskrivs att 35 kap. 1 och 10 §§ offentlighets- och sekretesslagen (2009:400) i stället för lydelsen enligt lagen (2018:591) om ändring i den lagen ska ha följande lydelse. Lydelse enligt SFS 2018:591 Sekretess gäller för uppgift om en enskilds personliga och ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till honom eller henne lider skada eller men och uppgiften förekommer i 1.utredning enligt bestämmelserna om förundersökning i brottmål, 2.angelägenhet som avser användning av tvångsmedel i brottmål eller iannan verksamhet för att förebygga brott, 3.angelägenhet som avser säkerhetsprövning enligt säkerhetsskydds- lagen (2018:585), 4.annan verksamhet som syftar till att förebygga, uppdaga, utreda eller beivra brott och som bedrivs av en åklagarmyndighet, , , , eller , datalagen (2010:361) (2018:000) om polisens behand- annars behandlas med stöd av de brottsdatalagens område eller som som behandlas av Säkerhetspolisen annars behandlas med stöd av de med stöd av 6 kap. samma lag, 6. register som förs enligt lagen (1998:621) om misstankeregister, 7. register som förs av Skattever- lagen (2018:000) om lagen (2017:452) behandlas där med stöd av samma behandlas där med stöd av samma brottmål som förs av åklagar- brottmål som förs av åklagar- hänför sig till registrering som hänför sig till registrering som avses i 5 kap. 1 §, avses i 5 kap. 1 §, eller 9. register som förs av 9. register som förs av enligt lagen (2018:000) om Tull- (2017:447) eller som annars be- verkets behandling av personupp- handlas där med stöd av samma gifter inom brottsdatalagens om- råde eller som annars behandlas där med stöd av samma lag. 10.register som förs enligt lagen (2010:362) om polisens allmänna spaningsregister. Sekretessen enligt första stycket 2 gäller hos domstol i dess rätt- skipande eller rättsvårdande verksamhet endast om det kan antas att den enskilde eller någon närstående till honom eller henne lider skada eller men om uppgiften röjs. Vid förhandling om användning av tvångsmedel gäller sekretess för uppgift om vem som är misstänkt endast om det kan antas att fara uppkommer för att den misstänkte eller någon närstående till honom eller henne utsätts för våld eller lider annat allvarligt men om uppgiften röjs. Första stycket gäller inte om annat följer av 2, 6 eller 7 §. För uppgift i en allmän handling gäller sekretessen i högst . Sekretessen enligt 1 § hindrar inte att en uppgift lämnas ut 1.till en enskild enligt vad som föreskrivs i lagen (1964:167) med sär- skilda bestämmelser om unga lagöverträdare, 2. till en enskild enligt vad som 2. till en enskild enligt vad som (2018:585) samt i förordning som (2018:585) och i förordning som har meddelats med stöd i den lagen, har meddelats med stöd i den 3. till en enskild enligt vad som 27 kap. 8 § rätte- 3. enligt vad som föreskrivs i 4. enligt vad som föreskrivs i –lagen (1998:621) om misstankeregister, – polisdatalagen (2010:361), – lagen (2018:000) om polisens inom brottsdatalagens område, – lagen (2018:000) om Tullver- (2017:452), kets behandling av personuppgifter inom brottsdatalagens område, – lagen (2018:000) om Kustbe- (2017:447), vakningens behandling av person- (2018:000) om Skatte- (2012:145), verkets behandling av personupp- gifter inom brottsdatalagens om- – åklagardatalagen (2015:433), – lagen (2018:000) om åklagar- väsendets behandling av person- – förordningar som har stöd i som har stöd i dessa lagar, eller 4. till en enskild enligt vad som föreskrivs i 27 kap. 8 § rättegångs- balken. 2017/18:269 3 Ärendet och dess beredning Europeiska unionen har enats om en genomgripande dataskyddsreform som ska vara genomförd . och rådets förordning (EU) 2016/679 av 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upp- hävande av direktiv /46/EG (allmän dataskyddsförordning), här kallad dataskyddsförordningen, dels och rådets direktiv (EU) 2016/680 av om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut /977/RIF, här kallat dataskydds- Regeringen beslutade kommittédirektiv om genom- förande av dataskyddsdirektivet (dir. 2016:21). Utredningen om 2016 års dataskyddsdirektiv redovisade delbetänkandet Brottsda- talag (SOU 2017:29). I delbetänkandet föreslås att direktivet i huvudsak ska genomföras genom en ny ramlag, brottsdatalagen. tade propositionen Brottsdatalag (prop. 2017/18:232). Utredningens slutbetänkande Brottsdatalag – kompletterande lagstift- ning (SOU 2017:74) redovisades . lagförslag, utom förslaget som gäller en särskild lag för Säkerhetspoli- sens behandling av personuppgifter, behandlas i denna proposition. Förslaget om Säkerhetspolisens behandling av personuppgifter kommer att behandlas i en kommande lagrådsremiss. En sammanfattning av be- tänkandet finns i bilaga 1. Betänkandets lagförslag i relevanta delar finns i bilaga 2. Betänkandet har remissbehandlats. remissinstanserna finns i bilaga 3. Remissvaren finns tillgängliga i Justi- tiedepartementet (Ju2017/07698/L4). Vissa remissinstanser har framfört förslag till ändringar av andra författningar än de som är föremål för översyn inom ramen för detta lagstiftningsärende. Chefen för gav en utredare i uppdrag att biträda departementet med att lämna förslag på de författ- ningsändringar som behövs i domstolsdatalagen (2015:728) och dom- stolsdataförordningen (2015:729) med anledning av dataskyddsförord- ningen (Ju2016/06265/LP). departementspromemorian En omarbetad domstolsdatalag – anpassning till EU:s dataskyddsförordning (Ds 2017:41). En sammanfattning av pro- memorian i relevanta delar finns i bilaga 4, och promemorians lagförslag i relevanta delar finns i bilaga 5. Promemorian har remissbehandlats. förteckning över remissinstanserna finns i bilaga 6. finns tillgängliga i (Ju2017/06965/DOM). förslag om anpassning av domstolsdatalagen till dataskyddsför- ordningen behandlas i propositionen Anpassning av domstolsdatalagen till EU:s dataskyddsförordning (prop. 2017/18:113). behandlar regeringen promemorians förslag om avgränsning av dom- stolsdatalagens tillämpningsområde och komplettering av lagens ända- Regeringen avser inte att gå vidare med prome- Prop. 2017/18:269 övriga förslag. Regeringen beslutade att inhämta Lagrådets yttrande över de lagförslag som finns i bilaga 7. Lagrådets yttrande finns i bilaga 8.Regeringen följer i allt väsentligt Lagrådets förslag. En följd av detta är att lagförslagen i avsnitt 2.1–2.5 och 2.7 har utformats som nya lagar i stället för ändringslagar. Lagrådets synpunkter och förslag behandlas i avsnitt 4.4, 5.2, 5.7, 7.1.2, 8.1.2, 9.1.2, 10.1.2, 11.1.2, 13.1.3 och 14.2 samt i författningskommentaren. I förhållande till lagrådsremissens lagförslag har dessutom författningstekniska, språkliga och redaktionella ändringar gjorts. Förslagen i den del som avser ändringar i säkerhetsskyddslagen (2018:585) och lagen (2018:591) om ändring i offentlighets- och sekretesslagen (2009:400) är författningstekniskt och även i övrigt av sådan beskaffenhet att Lagrådets hörande skulle sakna betydelse. Regeringen har därför inte inhämtat Lagrådets yttrande över de förslagen. 4Befintlig lagstiftning måste anpassas Europeiska unionens nya dataskyddsreglering består av två rättsliga in- Det ena är dataskyddsförordningen och det andra är data- Reformen innebär att reglerna om personuppgiftsbe- handling kommer att finnas i två parallella regelverk. dataskyddsförordningen började tillämpas . lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, i fortsättningen dataskyddslagen, trädde i kraft , se prop. 2017/18:105. bestämmelser av generell karaktär på förordningens område. Dataskyddsförordningen och dataskyddslagen gäller inte när dataskyddsdirektivet är tillämpligt. Direktivet ska vara genomfört . slår i prop. 2017/18:232 att direktivet i huvudsak ska genomföras genom en ny brottsdatalag. I brottsdatalagen, som ska gälla generellt inom direktivets tillämpningsområde, dras gränsen mot förordningens Där regleras också vilka behöriga myndigheter som ska tillämpa lagen och andra frågor som är gemensamma för alla Brottsdatalagen kommer därmed, inom lagens tillämpningsområde, att fylla i stort sett samma funktion som personupp- giftslagen har gjort. Brottsdatalagen kommer att vara subsidiär till annan lag eller förord- ning som innehåller bestämmelser som avviker från lagen. som kommer det även i fortsättningen att finnas särskilda register- författningar för flertalet av de myndigheter som ska tillämpa brottsdata- 2017/18:269 lagen. Dessa författningar behöver anpassas till brottsdatalagen och den nya EU-regleringen. 4.2Utgångspunkter för anpassningen till brottsdatalagen Brottsdatalagen kommer att fylla ungefär samma funktion som person- uppgiftslagen har gjort i verksamhet som rör brottsbekämpning, lagfö- ring, straffverkställighet och upprätthållande av allmän ordning och säkerhet. Det kommer dock fortfarande att krävas ytterligare reglering som tar hänsyn till de särskilda behov som vissa myndigheter har av att kunna behandla personuppgifter för att utföra sina arbetsuppgifter. Sådan särreglering bör finnas i myndigheternas registerförfattningar. Regleringen i registerförfattningarna utgår från personupp- giftslagen på så sätt att författningen antingen gäller i stället för person- uppgiftslagen, men hänvisar till vissa bestämmelser i den lagen, eller att författningen gäller utöver personuppgiftslagen. Personuppgiftslagen var allmänt hållen och tog bara begränsad hänsyn till de särskilda behov som vissa samhällssektorer har. Genom att brotts- datalagen i stället innehåller bestämmelser som är skräddarsydda för brottsbekämpning, lagföring, straffverkställighet och upprätthållande av allmän ordning och säkerhet minskar behovet av att ha särregler i regis- terförfattningarna. En utgångspunkt för den nya regleringen är därför att de generella bestämmelserna i brottsdatalagen i så stor utsträckning som möjligt ska ersätta motsvarande bestämmelser i registerförfattningarna. En annan utgångspunkt är att regleringen i de olika registerförfattning- arna bör vara densamma, om det inte finns några sakliga skäl för särlös- ningar. En mer enhetlig reglering underlättar informationsutbytet, vilket är ett övergripande syfte med direktivet. Med dessa utgångspunkter behandlas i detta avsnitt vissa övergripande frågor om den kommande utformningen av registerförfattningarna. 4.3 Merparten av bestämmelserna är förenliga med dataskyddsdirektivet Regeringens bedömning: Merparten av bestämmelserna i registerför- fattningarna är förenliga med dataskyddsdirektivet. Många bestämmelser behöver dock ändras för att få en enhetlig terminologi i registerförfattningarna. Utredningens bedömning överensstämmer med regeringens. Remissinstanserna yttrar sig inte särskilt i denna del. Skälen för regeringens bedömning: Med undantag för kriminalvår- dens lagstiftning har samtliga aktuella registerförfattningar tillkommit Det innebär att de uppfyller kraven som ställs i Direktivet bygger vidare på regleringen i data- skyddsrambeslutet och registerförfattningarna är därmed till stor del redan anpassade till de krav som ställs i direktivet. Det stora flertalet av bestämmelserna i registerförfattningarna uppfyller alltså direktivets krav Prop. 2017/18:269 och behöver inte ändras i sak. Det kan dock även i dessa registerförfatt- ningar finnas enskilda bestämmelser som måste ändras för att stå i överensstämmelse med hur brottsdatalagen genomför direktivet. Vissa bestämmelser bör dessutom ändras för att skapa en mer enhetlig utform- ning av registerförfattningarna eller en terminologi som är anpassad till brottsdatalagen. Kriminalvårdens registerförfattning avviker i många avseenden från den modernare reglering som gäller för övriga behöriga myndigheter. Kriminalvårdens reglering kräver därför särskilda överväganden. Ändringslagar eller nya lagar? Regeringens förslag: Lagen om behandling av personuppgifter inom kriminalvården, polisdatalagen, kustbevakningsdatalagen, åklagar- datalagen, tullbrottsdatalagen och skattebrottsdatalagen ska upphävas och nya lagar om myndigheternas behandling av personuppgifter inom brottsdatalagens område ska införas. Utredningen föreslår att anpassningarna till brottsdatalagen ska ske genom ändringar i befintliga registerförfattningar. Remissinstanserna yttrar sig inte särskilt över förslaget. Skälen för regeringens förslag: Anpassningen av myndigheternas registerförfattningar till brottsdatalagen innebär omfattande strukturella och redaktionella ändringar i lagen om behandling av personuppgifter inom kriminalvården, polisdatalagen, kustbevakningsdatalagen, åklagar- datalagen, tullbrottsdatalagen och skattebrottsdatalagen, vilket även Lagrådet framhåller att om ändringarna sker i de befintliga lagarna så kommer de att framstå som helt omarbetade eftersom i princip alla paragrafer kommer att vara försedda med ett SFS- nummer i de konsoliderade versionerna. Vidare får lagarna nya namn som innehåller orden ”behandling av personuppgifter inom brotts- datalagens område” som brottsdatalagen utfärdas . Lagrådet blir det förvirrande när registerlagarna behåller sina gamla SFS- Mot den bakgrunden kan Lagrådet inte tillstyrka att lagändring- arna sker genom ändringslagar utan förordar att samtliga lagar upphävs och ersätts med nya lagar. Att lagarna därmed kan komma att innehålla några bestämmelser som efter en mer ingående analys skulle ha fått en annan utformning kan enligt Lagrådet accepteras med hänsyn till att det är fråga om bestämmelser som överförs från nu gällande lag. Utredningen framhåller å sin sida att det krävs en total översyn av kriminalvårdens registerlagstiftning för att kriminalvården ska kunna behandlas på ett ändamålsenligt sätt. Utredningen, som inte haft utrymme att göra en sådan total översyn, föreslår därför ingen ny lag, trots att alla bestämmelser ändras och lagen får en ny utformning (SOU 2017:74 s. Även regeringen anser att det kan finnas behov av att göra en översyn av kriminalvårdens registerlagstiftning (se avsnitt För övriga myndigheters befintliga registerförfattningar finns inte motsvarande behov av en översyn men även beträffande dessa lagar har 2017/18:269 det i detta lagstiftningsärende saknats utrymme att göra en sådan analys och granskning av befintliga bestämmelser som normalt sett sker när en ny lag beslutas.