prop · H503220 · 2018-04-09 00:00:00 — Kontrollera kundens identitet och ålder En licenshavare ska enligt förslaget till spellag inte låta någon som är delta i spel. För kasinona gäller att personer inte får ges tillträde till lokalerna. En licenshavare måste också, som huvud- regel, kontrollera spelarens identitet i samband med att denne registreras. Ett av ändamålen för en licenshavares behandling av personuppgifter bör därför vara att kontrollera spelarens identitet och ålder. Det begränsade intrånget i den personliga integriteten som denna behandling innebär väger inte lika tungt som behovet av att säkerställa att underåriga inte deltar i spel. En licenshavare ska för onlinespel upprätta ett spelkonto till varje regi- strerad spelare. På spelkontot ska spelaren kunna följa alla ekonomiska transaktioner till och från spelkontot såsom spelkontots saldo, spel- historik (dvs. insatser, vinster och förluster), in- och utbetalningar samt övriga transaktioner. I syfte att fullgöra denna skyldighet bör ett av ändamålen för en licens- havares behandling av personuppgifter vara att upprätta och fullgöra de skyldigheter som avser spelkonton. Det eventuella intrånget i den personliga integriteten motiveras enligt regeringens bedömning av att det är en förutsättning för att systemet med spelkonton ska vara möjligt. Kontrollera att villkor och regler följs samt upptäcka och motverka fusk och brottslig verksamhet I och med den nya spellagen åläggs licenshavarna att ansvara för viss övervakning av spelen. Bland annat ska det finnas rutiner för att upptäcka och motverka spelfusk, annan brottslighet och andra över- trädelser av användarvillkoren och spelreglerna. Det innebär att licens- havare ska kontrollera att spelare följer de villkor som gäller för spelet och övervaka spelet för att upptäcka om brott begås inom ramen för det. Vidare ska licenshavaren för de statliga kasinona använda kamera- övervakning i sina lokaler. Rätten att behandla personuppgifter för sådana ändamål bör framgå av lagen. Att behandla uppgifter om att en enskild spelare inte följt de regler som gäller för spel, kan förstås utgöra en integritetskränkning. Licenshavarna bör dock kunna behandla sådana uppgifter även om överträdelsen inte är så allvarlig att den bör anmälas till . Det intrång i den personliga integriteten som behandlingen innebär ska vägas mot intresset av att upptäcka fusk och brottslig verksamhet. Vid en sådan avvägning bör enligt regeringen intresset av brottsbekämpning ha företräde. 2017/18:220 Avvikande spelmönster och misstankar om matchfixning En licenshavare behöver kontrollera spelmönster i syfte att upptäcka misstänkt matchfixning. Om ett avvikande spelmönster iakttas eller det i övrigt finns misstankar om matchfixning, bör licenshavaren vara skyldig att rapportera detta till spelmyndigheten. ska då kunna besluta om att det inte ska vara tillåtet att spela på det aktuella objektet. Brottsmisstanken ska också kunna redovisas till . I syfte att fullgöra denna uppgift måste licenshavarna kunna behandla per- sonuppgifter. Rätten att behandla personuppgifter för detta ändamål bör framgå av spellagen. Intresset av att utreda brott väger enligt regeringen även i detta fall tyngre än behovet av skydd för den personliga integri- teten. Lagrådet ifrågasätter det lämpliga i att begränsa bestämmelsen till att gälla sport då vadhållning kan förekomma om annat som också kan manipuleras. Regeringen har förståelse för den synpunkten. Det befintliga beredningsunderlaget visar dock att matchfixning främst har aktualiserats i samband med sport. Det arbete som myndigheter och andra aktörer bedriver inom området avser vidare uteslutande matchfixning i samband med sport. Det är därför enligt regeringens mening lämpligt att inledningsvis prioritera det området. Granska och analysera spelarprofiler och spelarnas spelbeteende En licenshavare ska ha ett åtgärdsprogram med information om problem med överdrivet spelande. Denne ska också övervaka spelarnas spelbeteenden och göra en individuell riskbedömning. Syftet är att fånga upp de spelare som kan antas ha spelproblem. För att underlätta riskbedömningen får en licenshavare inte erbjuda spel till en spelare förrän en spelarprofil har upprättats. I spelarprofilen ska spelaren sätta gränser för sitt eget spelande vad gäller tid och pengar. Licenshavarens kontroll ska omfatta att övervaka att spelarna inte överskrider sina satta gränser. Rätten till behandling av personuppgifter för ändamålet att granska och analysera uppgifter från spelarprofiler och varje spelares spelbeteende bör framgå av spellagen. Intresset av att skydda den enskildes hälsa bedöms i detta sammanhang vara större än behovet av skydd för den personliga integriteten. Avstängning av spelare samt hantering av uppgifter från det En licenshavare har möjlighet att stänga av en spelare från spel, i första hand efter spelarens eget önskemål. Som beskrivs ovan föreslås dessutom att det ska finnas ett nationellt avstängningsregister som ska hanteras av spelmyndigheten där den som vill ska kunna stänga av sig från samtliga licenserade aktörer på marknaden i en och samma regi- strering. En licenshavare kommer i dessa fall att hantera personuppgifter från spelmyndigheten avseende spelare som önskar att stänga av sig själva från fortsatt spelande. Att behandling av personuppgifter ska få ske för detta ändamål bör framgå av lagen. Behovet av att det finns effektiva möjligheter till avstängning för spelarna är enligt regeringen väsentligt större än det intrång som det kan innebära att uppgifterna behandlas av licenshavarna. Behandling av personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder får enligt artikel 10 i EU:s dataskyddsförordning endast utföras under kontroll av myndigheter eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt. En förutsättning är att lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fastställts. Endast myndigheter får som huvudregel behandla sådana person- Regeringen eller den myndighet som regeringen bestämmer får dock föreskriva i vilka andra fall som andra än myndigheter ska få behandla sådana personuppgifter. En förutsättning är även här att lämp- liga skyddsåtgärder för de registrerades rättigheter och friheter fastställs. Av förslaget till spellag framgår att licenshavarna, när det gäller vissa spelformer, ska övervaka spelet för att motverka och förhindra fusk, bedrägerier och annan brottslig verksamhet. kontrollera och rapportera vidare till spelmyndigheten om avvikande spelmönster eller om det i övrigt finns misstankar om matchfixning. Enligt utredningens bedömning behöver licenshavarna kunna behandla personuppgifter som rör lagöverträdelser för att motverka fusk, bedrägerier och annan brottslig verksamhet. Regeringen delar inte den Däremot bör licenshavarna kunna polisanmäla sådana gärningar som kan utgöra brott enligt spellagens straffbestämmelser. det behövs enligt regeringens bedömning ingen särskild personuppgifts- Ytterligare begränsningar av rätten att behandla personuppgifter Utredningens förslag till ändamålsbestämmelser är i viss utsträckning För det har utredningen fått kritik av Datainspektionen. Regeringen har förståelse för den kritiken. dock sin närmare avgränsning främst genom övriga bestämmelser i spellagen och genom bestämmelser meddelade med stöd av lagen. att behandla personuppgifter bör därför kunna begränsas ytterligare med bestämmelser på motsvarande nivå. Regeringen eller den myndighet som regeringen bestämmer bör därför få meddela föreskrifter om begränsningar av de tillåtna ändamålen för behandlingen av personuppgifter och om vilka personuppgifter som får behandlas för de Detta är enligt regeringens bedömning möjligt eftersom behandlingen inte utgör ett sådant betydande intrång i den personliga integriteten som avses i 2 kap. 6 § regeringsformen. Undantag från rätten för den enskilde till tillgång till Regeringens förslag: Besked om att personuppgifter behandlas i samband med närmare granskning och rapportering till Polismyndig- heten eller åklagare ska inte få lämnas ut till den registrerade. Utredningens förslag överensstämmer med regeringens. Remissinstanserna: Ingen remissinstans yttrar sig särskilt över förslaget, förutom Lotteriinspektionen, som framhåller att det behöver 2017/18:220 förtydligas hur förslaget förhåller sig till skyldigheten att informera en spelare om grunderna för att ett spelkonto avslutas. Skälen för regeringens förslag: När uppgifter lämnats till eller åklagare om misstanke om brott (se avsnitt 10.14) är det med hänsyn till den förundersökningssekretess som råder hos de rättsvårdande myndigheterna av avgörande betydelse att den informationen inte lämnas vidare till den som är involverad i det misstänkta brottet. Den registrerade har dock enligt artikel 15 i EU:s dataskyddsförordning rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna tillsammans med information om bl.a. ändamålen med behandlingen. Under vissa förhållanden kan omfattningen av vissa av de skyldigheter och rättigheter som förordningen föreskriver begränsas. Det gäller enligt artikel 23 i EU:s dataskyddsförordning bl.a. de ovan beskrivna rättig- heterna. Sådana begränsningar får göras endast om de är förenliga med respekt för andemeningen i de grundläggande fri- och rättigheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa vissa angivna intressen. Ett sådan angivet intresse är förebyggande, förhindrande, utredning, avslöjande eller lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säker- heten. Sådana lagstiftningsåtgärder som innehåller undantag från skyldigheter och rättigheter enligt dataskyddsförordningen ska tydligt ange bl.a. ändamålen med behandlingen, kategorierna av personuppgifter samt de registrerades rätt att bli informerade om begränsningen. Om spelmyndigheten eller licenshavarna skulle vara tvungen att lämna ut uppgifter av nu aktuellt slag skulle detta allvarligt kunna försvåra förebyggandet och utredningen av brott enligt spellagen. Mot bakgrund av vad som ovan anförts bedöms det finnas skäl och förutsättningar att inskränka den registrerades rätt till information om att hans eller hennes personuppgifter behandlas i samband med närmare granskning och rapportering till eller åklagare. Åt- gärden får anses nödvändig och proportionell för att säkerställa att brott kan förhindras och utredas. En bestämmelse av denna innebörd bör därför tas in i spellagen. Liknande bestämmelser finns i lagen om betaltjänster (6 kap. 5 §) och penningtvättslagen (4 kap. 3 §). En närmare redogörelse för i vilken utsträckning en spelare ska informeras om en avstängning av spelkontot som skett på grund av misstanke om brott, som Lotteriinspektionen efterfrågar, finns i avsnitt 9.2.4. Regeringens förslag: Regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om bevarande och gallring av personuppgifter. Utredningens förslag: Överensstämmer delvis med regeringens. Utredningen föreslår uttryckliga bestämmelser i spellagen om bevarande och gallring av personuppgifter, särskilt i fråga om uppgifter och foto- grafier i register hos de statliga kasinona. Remissinstanserna: Ett fåtal remissinstanser har synpunkter på Kindred ifrågasätter om det är förenligt med EU:s dataskydds- förordning att spara personuppgifter tills vidare. anser att de generella bestämmelserna om gallring ska tidsbegränsas. Datainspektionen ifrågasätter lämpligheten i att bemyndiga spel- myndigheten att meddela föreskrifter om behandling av personuppgifter; i vart fall bör spelmyndigheten samråda med Datainspektionen innan Skälen för regeringens förslag: I artikel 5.1 e i EU:s dataskydds- förordning anges att personuppgifter inte får förvaras i en form som möjliggör identifiering av den registrerade än vad som är nödvändigt för de ändamål för vilka personuppgifter behandlas (lagringsminimering). Personuppgifter får dock lagras under längre perioder i den mån personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. När en personuppgift inte längre behövs för behandling enligt de ändamål som den har rätt att behandlas för bör uppgiften tas bort. sådan bestämmelse stämmer överens med principen om lagringsmini- Denna huvudregel bör gälla när inget annat sägs i spellagen, andra lagar, förordningar eller föreskrifter. Det bör framhållas att det i en del andra kapitel i spellagen kommer att finnas bestämmelser som är av betydelse vid bedömningen av huruvida en uppgift inte längre behövs. En uppgift om att en spelare tidigare stängt av sig från spel ska exempelvis inte behöva finnas i självavstängningsregistret. Enligt 8 § kasinolagen ska en uppgift eller ett fotografi i registret över besökare bevaras från det att uppgiften eller fotografiet registrerats och därefter senast gallras. angavs att en uppgift eller ett fotografi i registret skulle gallras senast efter det att uppgiften eller fotografiet registrerats. Paragrafens lydelse ändrades i i och med författningsändringar inom penningtvättsområdet (se prop. 2003/04:156 s. 54 ff.). I förarbetena har tidsaspekten noggrant övervägts och regeringen kan därför inte se att bestämmelsen skulle strida mot principen om lagringsminering. Utredningen föreslår att en motsvarande reglering tas in i spellagen. Enligt 4 kap. 6 § penningtvättslagen ska en verksamhetsutövare ha ett system för att snabbt och fullständigt kunna lämna uppgifter om huruvida verksamhetsutövaren har haft en affärsförbindelse med en viss person och, om så skulle vara fallet, om förbindelsens art. Utredningen föreslår en särskild reglering för de stat- liga kasinona i spellagen i linje med denna bestämmelse. ska en uppgift eller ett fotografi i ett register över besökare vid ett statligt kasino bevaras från det att uppgiften eller fotografiet registrerats och därefter genast gallras. Utredningen föreslår även att det i spellagen tas in en bestämmelse som tydliggör att en personuppgift ska gallras när den inte längre behövs för behandling enligt de ändamål som anges i spellagens kapitel med bestämmelser om personuppgiftsbehandling, om inget annat följer av spellagen, förordning eller föreskrifter. 2017/18:220 Regeringen instämmer i sak i utredningens förslag, men anser med hänsyn till spellagens form av ramlag att regleringen bör ske i före- skrifter på en lägre nivå. De invändningar som gjorts av remiss- instanserna får hanteras vid framtagandet av dessa föreskrifter. Regeringen eller den myndighet som regeringen bestämmer bör mot denna bakgrund få meddela föreskrifter om bevarande och gallring av personuppgifter. Regeringens förslag: Sekretess ska gälla i verksamhet som avser förande av eller uttag ur det , som förs av spelmyndigheten, för uppgift om enskilds personliga för- hållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. I fråga om allmän handling ska sekretessen gälla i högst . Utredningens förslag överensstämmer med regeringens. Remissinstanserna: Samtliga remissinstanser, däribland Datainspek- tionen, tillstyrker eller har inte några invändningar mot förslaget. Skälen för regeringens förslag: Det kan finnas olika skäl till varför en person vill anmäla sig till självavstängningsregistret för spel. vilket det bakomliggande skälet är får det antas att det är av stor vikt för de allra flesta att deras val att göra detta inte ska vara en uppgift som är tillgänglig för vem som helst. Regeringen delar utredningens bedömning att det finns en uppenbar risk för att många personer skulle avstå från att anmäla sig till registret om det skulle visa sig att uppgifterna inte skyddas I likhet med utredningen anser regeringen att befintliga regler i offent- lighets- och sekretesslagen är otillräckliga för att ge ett fullgott sekretes- skydd för de uppgifter som kommer att finnas i självavstängnings- Det finns därmed ett behov av en ny bestämmelse i lagen, som skyddar den enskildes integritet genom ett starkt och tydligt sekretesskydd föruppgifterna i registret. I enlighet med utredningens förslag bör det råda presumtion för sekretess, vilket uppnås med ett omvänt skaderekvisit. Uppgifterna i registret får därmed inte lämnas ut om det inte står klart att de kan röjas utan att den enskilde eller någon närstående till denne lider Sekretesstiden för uppgifter i allmänna handlingar bör vara högst Den sekretessbestämmelse som föreslås har utarbetats efter förebild i bestämmelsen om sekretess i donationsregistret (25 kap. 16 § offentlighets- och sekretesslagen). är endast avsett att användas för att den enskilde ska kunna stänga av sig från spel (se avsnitt 10.10) och för att denne ska undvika att utsättas för direktreklam som den är avstängd (se avsnitt 11.3) och för att licenshavaren ska kunna säkerställa att så kan ske. Detta framgår av lagstiftningen och det bör också spelmyndigheten upplysa den enskilde om i anslutning till självavstäng- Uppgifterna ska därför endast kunna lämnas ut till licenshavarna för att de ska kunna fullgöra sina skyldigheter, dvs. den enskildes beslut att stänga av sig från spel ska kunna genomföras. Regeringen anser att den enskilde inte torde lida men om uppgiften Prop. 2017/18:220 lämnas ut i dessa fall, eftersom den enskilde själv anmält sig till registret för att stänga av sig från spel och undvika att utsättas för direktreklam. Uppgifterna bör därför kunna lämnas ut i dessa fall. Den som ansöker om licens bör dessutom kunna visa att hanteringen av de uppgifter som lämnas ut ur registret sker i enlighet med regleringen av behandling av personuppgifter (se avsnitt 12.2.3). Regeringen noterar att Lagrådet inte gör någon annan bedömning än regeringen när det gäller behovet av sekretesskydd för uppgifterna i självavstängningsregistret. Lagrådet uppmärksammar att den praktiska tillämpningen kan innebära att en uppgift om att en person finns i registret sprids genom spelombuden och i den avstängdes grannskap. Regeringen bedömer att det får antas att informationen om att en person inte får spela endast kommer spelombudet till del via information på t.ex. en datorskärm som endast spelombudet har tillgång till och att ombudet i sin tur inte för informationen vidare. Om det framkommer att det förekommer problem med spridning av uppgifter från registret får regeringen återkomma till denna fråga. Såsom nämns ovan, och i enlighet med vad Lagrådet anför, är det viktigt att spelaren i samband med sin anmälan till registret får information om hur uppgifterna i registret är avsedda att användas. Det kan finnas skäl att överväga om den tystnadsplikt som följer av sekretessen för uppgifter i självavstängningsregistret ska ha företräde framför meddelarfriheten. Det saknas dock beredningsunderlag för att föreslå en sådan inskränkning i meddelarfriheten. Regeringen avser att vid behov återkomma i denna fråga och i övrigt följa behovet av eventuella ändringar av regleringen. Regeringens bedömning: En statlig spelmyndighet (spelmyndig- heten) ska vara den expertmyndighet som prövar licenser samt samordnar och svarar för en enhetlig tillämpning och ändamålsenlig tillsyn av spelregleringen. bör tills vidare ledas av en styrelse. Lotteriinspektionen bör utses till spelmyndighet enligt spellagen. Utredningens förslag: Överensstämmer i huvudsak med regeringens Utredningen föreslår att spelmyndigheten blir en enrådig- hetsmyndighet med insynsråd. Remissinstanserna: En stor majoritet av remissinstanserna tillstyrker eller har inga invändningar mot förslaget. dock att det är viktigt med en tydlig gränsdragning mellan spel- myndighetens uppdrag och det uppdrag som har att verka för nationell samordning på spelområdet. och Statskontoret anser att spelmyndigheten i likhet med Lotteriinspek- 2017/18:220 tionen ska vara en styrelsemyndighet. Flera remissinstanser, däribland Kammarrätten i , Lotteriinspektionen, SKL och , betonar vikten av att spelmyndigheten tillförs tillräckliga resurser för sin verksamhet, som kommer vara mer omfattande än den verksamhet som Lotteriinspektionen bedrivit. Skälen för regeringens bedömning: En omreglerad spelmarknad, med ett mångdubblat antal licenshavare ställer krav på en stark tillsyns- myndighet. kommer att ges ett väsentligt utökat ansvarsområde än vad Lotteriinspektionen haft och bör i egenskap av expertmyndighet även ha en mer samlande roll. Myndighetens före- skriftsrätt kommer också att bli mer omfattande. Höga krav kommer att ställas på myndigheten att följa marknadens utveckling och samverka med övriga myndigheter och aktörer med ansvar inom spelområdet. Lotteriinspektionen är central tillstånds- och tillsynsmyndighet enligt lotterilagen och det är naturligt att det också är den myndigheten som utses tillspelmyndighet. Det faktum att spelmyndigheten får ett mer uttalat ansvar på spel- marknaden fråntar inte någon annan myndighet dess ansvar. Folkhälso- myndighetens kommer även fortsatt ha ansvar för att genomföra insatser för att förebygga spelproblem. Behovet av samverkan mellan spel- myndigheten och kommer att vara större än den senare myndighetens hittillsvarande samarbete med Lotteriinspektionen. Utredningen föreslår att spelmyndigheten, till skillnad från Lotteri- inspektionen, ska bli en enrådighetsmyndighet med generaldirektören som myndighetschef. Mot bakgrund av de invändningar som framförs av Lotteriinspektionen och Statskontoret bedömer dock regeringen att frågan inte är tillräckligt utredd och analyserad. bör därför, i likhet med Lotteriinspektionen , ledas av en styrelse. 13.2Spelmyndigheten ska ha rutiner för anställdas spel Regeringens bedömning: bör ha rutiner för anställdas spel och för det spel i tjänsten som sker av kontrollanter och andra befattningshavare vid myndigheten. Utredningens förslag överensstämmer med regeringens bedömning. Remissinstanserna: Endast Kindred yttrar sig, och anför att företaget inte har några invändningar mot förslaget. Skälen för regeringens bedömning: roll som licens- och tillsynsmyndighet för spelmarknaden ställer särskilda etiska krav på de anställda. Det är mot den bakgrunden lämpligt att spelmyndig- heten har rutiner för de anställdas spel. Dessa bör gälla för såväl spel privat som i tjänsten. Rutiner för spel i tjänsten bör också gälla för kon- trollanter som förordnats av myndigheten. Regeringens bedömning: I syfte att främja informationsutbyte om frågor som rör spel och spelmarknaden bör ett spelmarknadsråd inrättas vid spelmyndigheten. I rådet bör representanter från berörda myndigheter och organisationer ingå. Utredningens förslag: Överensstämmer i allt väsentligt med regeringens bedömning. Utredningen föreslår dock att bestämmelser om spelmarknadsrådet ska tas in i spellagen. Remissinstanserna: Samtliga remissinstanser som yttrar sig tillstyrker förslaget. Till dessa hör , , SPER och Datainspektionen anser dock att spelmyndigheten inte ska ges rätt att ålägga någon annan myndighet att medverka i rådet. Folkhälso- myndigheten och i anser att rådet inte bör ges rollen att tilldela medel om forskning om spelreglering. Nätverket för spelforskare i föreslår att en forskningskommitté knyts till rådet, med uppgift att ge rekommendationer i forskningsfrågor. Förvaltningsrätten i anser att bestämmelser om rådet bör tas in i förordning i stället för i lag. Skälen för regeringens bedömning: Förutom spelmyndigheten har en rad andra myndigheter och organisationer intressen och ansvar på spelområdet. Det finns ett behov av att aktörerna har ett nära samarbete om spelmarknadens utveckling och att information om utvecklingen samlas in kontinuerligt.