sou · H6B363 · 2018-08-09 00:00:00 — 1.har utövat eller kan komma att utöva verksamhet som innefattar brott som kan hota rikets säkerhet eller terroristbrott enligt 2 § lagen (2003:148) om straff för terroristbrott eller motsvarande brottslighet enligt tidigare lagstiftning, 2.har utövat eller kan komma att utöva underrättelseverksamhet riktad mot Försvarsmakten och dess säkerhetsintressen, 3.utövar annan säkerhetshotande verksamhet än som avses i 1 och som innefattar brott eller åsidosättande av åligganden i anställ- ning hos Försvarsmakten, och det finns särskilda skäl till att upp- giften skall behandlas, 4.har lämnat uppgifter om säkerhetshotande verksamhet och per- sonuppgifterna är nödvändiga för att bedöma personens trovär- dighet, eller 5.att uppgifterna avser information som har framkommit i sam- band med att en person har genomgått registerkontroll eller sär- skild personutredning enligt säkerhetsskyddslagen (1996:627). Av 1 kap. 11 § FM-PuL framgår när personuppgifter som ingår i eller har uppkommit i samband med användning av totalförsvarets tele- kommunikations- och informationssystem får behandlas i förhållande till de nämnda villkoren i 10 §. Liksom inom försvarsunderrättelseverksamheten ska tillgången till personuppgifter alltid begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Personuppgifter får enligt 1 kap. 9 § FRA-PuL behandlas av Försva- rets radioanstalt om det är nödvändigt för att 1.följa förändringen av signalmiljön i omvärlden, den tekniska ut- vecklingen och signalskyddet, och Regleringen av personuppgiftsbehandling vid Försvarsmakten ... 2.fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamheten. Därutöver får personuppgifter behandlas av om det är nödvändigt för att biträda andra myndigheter vid värdering utveckling, anskaffning och drift av signalspaningssystem (1 kap. 10 § FRA-PuL). Försvarsmakten och får inte behandla person- uppgifter enbart på grund av vad som är känt om en persons ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska över- tygelse, medlemskap i fackförening, hälsa eller sexualliv (känsliga personuppgifter). Om myndigheterna behandlar uppgifter om en person på annan grund får de emellertid komplettera (dvs. behandla) dessa uppgifter med känsliga personuppgifter om det är absolut nöd- vändigt för ändamålet med behandlingen (1 kap. 12 § FM-PuL och 1 kap. 11 § FRA-PuL). 5.1.4Behandling av personuppgifter hos i vissa fall tillförs en mycket stor mängd obearbetad in- formation som inhämtats genom signalspaning. Informationen är ofta såväl krypterad som avfattad på ett främmande språk. Det är först sedan de inhämtade signalerna har lagrats och därefter krypto- forcerats och översatts, som informationen kan tas fram i klartext eller sändningarnas innehåll kan beskrivas. Det är alltså först då det är utrett om det insamlade materialet innehåller personuppgifter och om det även är fråga om t.ex. känsliga personuppgifter. 1 kap. 13 § FRA-PuL ges ett stöd för nu beskrivna åt- gärder inte strider mot lagen i det skede av behandlingen då det ännu inte kunnat fastställas om informationen innehåller personuppgifter. Så snart det kunnat fastställas om informationen innehåller person- uppgifter måste vidare behandling av sådana uppgifter ske i överens- stämmelse med vad som anges i lagen. Regleringen av personuppgiftsbehandling vid Försvarsmakten ... Försvarsmakten och får behandla personupp- gifter i uppgiftssamlingar (1 kap. 7 § FM-PuL och FRA-PuL). Av FM-PuF och FRA-PuF framgår vilka uppgiftssamlingar som får finnas hos Försvarsmakten respektive samt vilka uppgifter som får behandlas i varje samling. Hos Försvarsmakten får det finnas uppgiftssamlingar för försvars- underrättelseverksamhet. Dessa uppgiftssamlingar får endast innehålla identifieringsuppgifter, uppgifter om de omständigheter och händel- ser som ger anledning att anta att den registrerade har betydelse för försvarsunderrättelseverksamheten samt upplysningar om varifrån den registrerade uppgiften kommer och om en uppgiftslämnares trovärdighet. Det framgår vidare att uppgiftssamlingarna endast får innehålla uppgifter som behövs för att Försvarsmakten ska kunna fullgöra uppgifter enligt lagen (2000:130) om försvarsunderrättelse- verksamhet (2 § FM-PuF). Försvarsmakten får även inom ramen för den militära säkerhets- tjänsten behandla personuppgifter i uppgiftssamlingar för: 1.Säkerhetsunderrättelsetjänst (3 §). Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att upptäcka och klar- lägga säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen. 2.Säkerhetsskyddstjänst (4 §). Uppgiftssamlingarna får endast inne- hålla uppgifter som är nödvändiga för att förebygga och avvärja säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen. 3.Signalkontroll (5 §). Uppgiftssamlingarna får endast innehålla upp- gifter som är nödvändiga för att förhindra obehörig insyn i och påverkan av totalförsvarets telekommunikations- och informations- system. Bestämmelserna i 3–5 §§ innehåller även vissa särskilda regler om gall- ring av uppgifter i uppgiftssamlingarna. Bestämmelser om gallring redogörs för i avsnitt 5.1.12. Regleringen av personuppgiftsbehandling vid Försvarsmakten ... Hos får det enligt FRA-PuF finnas uppgifts- samlingar för: 1.Råmaterial (2 §). Uppgiftssamlingarna får endast innehålla obear- betat och automatiskt bearbetat material som har inhämtats i försvarsunderrättelseverksamheten och utvecklingsverksamheten. 2.Analyser (3 §). Uppgiftssamlingarna får endast innehålla analys- resultat samt bearbetnings- och rapportunderlag. 3.Underrättelser (4 §). Uppgiftssamlingarna får endast innehålla fär- diga underrättelserapporter. 4.Information om signalmiljön (5 §). Uppgiftssamlingarna får endast innehålla information och tekniska parametrar som rör signal- miljön. 5.Information om företeelser mot vilka signalspaningen inriktas (6 §). Uppgiftssamlingarna får endast innehålla sådan information om signalspaningsobjekt som är nödvändig för att verkställa in- riktningar av signalspaningen. 6.Information om teknik- och metodikutveckling (6 a §). Uppgifts- samlingarna får endast innehålla information och tekniska para- metrar som rör teknik- och metodikutvecklingen. 7.Information om signalskydd (6 b §). Uppgiftssamlingarna får en- dast innehålla information och tekniska parametrar som rör signal- skyddet. Bestämmelserna i 2, 5 och 6 §§ innehåller även vissa särskilda regler om hur länge personuppgifterna får behandlas. Bestämmelser om gall- ring redogörs för i avsnitt 5.1.12. 5.1.6Vidarebehandling av personuppgifter för vissa andra ändamål Vidarebehandling av personuppgifter för vissa andra ändamål än de ursprungliga, s.k. sekundära ändamål, får göras med stöd av 1 kap. 6 § 4 p FM-PuL och FRA-PuL. Bestämmelserna ger möjlighet att fortsatt behandla insamlade uppgifter så länge personuppgifterna inte Regleringen av personuppgiftsbehandling vid Försvarsmakten ... behandlas för något ändamål som är oförenligt med det för vilket upp- gifterna samlades in (finalitetsprincipen). 5.1.7Elektroniskt utlämnande av och direktåtkomst till personuppgifter Utlämnande på medium för automatiserad behandling Försvarsmakten och får endast lämna ut en- staka personuppgifter på medium för automatiserad behandling, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall beslutat om att uppgifter får lämnas ut på sådant medium även i andra fall (1 kap. 14 § FM-PuL och FRA-PuL). Av FM-PuF och FRA-PuF fram- går att utlämnande på sådant medium får ske avseende fler än enstaka uppgifter om uppgifterna lämnas ut till en annan statlig myndighet. Bestämmelser om direktåtkomst regleras i 1 kap. 15 § FM-PuL och FRA-PuL och är ändrad . Innan ändringen fick regeringen meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till Försvarsmaktens och Försvarets radioanstalts upp- giftssamlingar. Regeringen föreslog i prop. 2017/18:36 att Säkerhets- polisen, och Försvarsmakten, inom ramen för samarbetet vid Nationellt centrum för terrorhotbedömning (NCT), ska få lämna ut uppgifter till varandra elektroniskt genom direktåtkomst. Regeringens förslag innehöll ändringar i FM-PuL, FRA-PuL och polisdatalagen (2010:361). När det gäller valet av reg- leringsform fann regeringen att ett möjliggörande av direktåtkomst som form för utlämnande av uppgifter mellan ovan nämnda myndig- heter inom ramen för NCT-samarbetet inte medför att det uppkom- mer ett sådant betydande intrång i enskildas personliga integritet som innebär övervakning eller kartläggning i den mening som avses i 2 kap. 6 § andra stycket regeringsformen. Regeringen ansåg emel- lertid ändå att det i det aktuella fallet vara mest ändamålsenligt att reglera direktåtkomsten i lag, främst mot bakgrund av den känsliga verksamhet som myndigheterna inom NCT-samarbetet bedriver samt då utlämnandet förutsätter att sekretessbrytande bestämmelser Regleringen av personuppgiftsbehandling vid Försvarsmakten ... om uppgiftsskyldighet införs. Regeringen beaktade också det faktum att Säkerhetspolisens utlämnande av uppgifter genom direktåtkomst föreslogs regleras i lag (prop. 2017/18:36 s. 27–28). antog regeringens proposition och lagändringarna trädde i kraft . Det innebär att Säker- hetspolisen, och Försvarsmakten, inom ramen för samarbetet vid NCT, får lämna ut uppgifter till varandra elek- troniskt genom direktåtkomst till uppgifter som behövs för att kunna göra bedömningar på strategisk nivå av terrorhotet mot och mot svenska intressen. Direktåtkomsten innebär att myndigheterna kan dela information digitalt, i stället för som tidigare i pappers- format. Nya sekretessbrytande bestämmelser i form av uppgiftsskyl- digheter möjliggör utlämnandet mellan myndigheterna (1 kap. 15 a § FM-PuL och FRA-PuL). Direktåtkomsten innebär ett effektivare arbetssätt för de tre myndigheterna, men omfattar inte fler uppgifter än vad som gällde innan lagändringarna. För övriga situationer av direktåtkomst gäller alltjämt att regeringen får meddela föreskrifter om vilka myndigheter som får ha sådan åtkomst till Försvarsmaktens och Försvarets radioanstalts uppgiftssamlingar. Regeringen, eller den myndighet som regeringen bestämmer, meddelar också de ytter- ligare föreskrifter eller beslut i enskilda fall om omfattningen av direktåtkomsten som behövs. Det framgår exempelvis av FM-PuF och FRA-PuF att de båda myndigheterna får ha direktåtkomst till uppgifter i uppgiftssamlingar för försvarsunderrättelseverksamhet hos den andra myndigheten i den omfattning som den personupp- giftsansvariga myndigheten beslutar. Överföring av personuppgifter till andra länder Av 1 kap. 17 § FM-PuL och FRA-PuL följer att personuppgifter som behandlas med stöd av respektive lag får föras över till andra länder eller mellanfolkliga organisationer endast om sekretess inte hindrar det och det är nödvändigt för att Försvarsmakten eller ska kunna fullgöra sina uppgifter inom ramen för det internationella försvarsunderrättelse- och säkerhetssamarbetet, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall be- slutat om att överföring får ske även i andra fall då det är nödvändigt för Försvarsmaktens eller Försvarets radioanstalts verksamheter. Regleringen av personuppgiftsbehandling vid Försvarsmakten ... 5.1.8Information till den enskilde, rättelse och skadestånd Information till den enskilde Försvarsmakten och är enligt 2 kap. FM-PuL och FRA-PuL skyldiga att till var och en som ansöker om det en gång per kalenderår gratis lämna besked om huruvida personupp- gifter som rör den sökande behandlas eller inte. Behandlas sådana uppgifter ska skriftlig information lämnas också om vilka uppgifter om den sökande som behandlas, varifrån dessa uppgifter har hämtats, ändamålen med behandlingen, och till vilka mottagare eller katego- rier av mottagare som uppgifterna lämnas ut. Sådan information be- höver inte lämnas om personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnes- anteckning eller liknande. Informationen ska lämnas inom en månad från ansökan, eller om det finns särskilda skäl. Om uppgifter om en person har samlats in i den militära säkerhets- tjänsten från personen själv ska Försvarsmakten dessutom i samband med insamlingen självmant lämna den registrerade viss information om behandlingen av uppgifterna, bl.a. ändamålet med behandlingen och information om mottagarna av uppgifterna. Sådan information behöver emellertid inte lämnas om sådant som den registrerade redan känner till. Om det vid signalspaning har använts sökbegrepp som är direkt hänförliga till en viss fysisk person ska under- rätta personen om detta enligt lagen om signalspaning i försvars- underrättelseverksamhet. De skyldigheter om informationsgivning och underrättelse som nämnts ovan gäller inte i den utsträckning uppgifterna omfattas av sekretess. Försvarsmakten och är skyldiga att på be- gäran av en registrerad rätta, blockera eller utplåna sådana per- sonuppgifter som inte har behandlats i enlighet med FM-PuL eller FRA-PuL, eller föreskrifter som meddelats med stöd av dessa lagar. Försvarsmakten och ska också underrätta tredje man till vilken uppgifterna har lämnats ut om åtgärden, om den Regleringen av personuppgiftsbehandling vid Försvarsmakten ... registrerade begär det eller om mera betydande skada eller olägenhet för den registrerade skulle kunna undvikas genom en underrättelse. Någon sådan underrättelse behöver inte lämnas, om detta är omöj- ligt eller skulle innebära en oproportionerligt stor arbetsinsats (2 kap. 5 § FM-PuL och 2 kap. 4 § FRA-PuL). Motsvarande bestämmelse finns i personuppgiftslagen. Att en personuppgift rättas innebär att den ersätts eller kompletteras med korrekta uppgifter. Med blockering avses en åtgärd som vidtas för att personuppgifter ska vara förknippade med information om att de är spärrade och om anledningen till spärren. Att en uppgift utplånas innebär att den förstörs så att den inte kan återskapas. Bestämmelsen omfattar inte behandling av uppgifter avseende juridiska personer (se prop. 2006/07:46 s. 90). Staten ska ersätta den registrerade för skada och kränkning av den personliga integriteten som en behandling av personuppgifter i strid med 2 kap. 6 § FM-PuL och 2 kap. 5 § FRA-PuL eller föreskrifter som har meddelats med stöd av lagarna har orsakat. Ersättningsskyldig- heten kan i den utsträckning det är skäligt jämkas, om Försvarsmakten respektive visar att felet inte berodde på myn- digheten. Anspråk på ersättning med stöd av 2 kap. 6 § FM-PuL och 2 kap. 5 § FRA-PuL riktas mot staten och handläggs av Justitiekanslern (3 § förordningen [1995:1301] om handläggning av skadeståndsanspråk mot staten). Justitiekanslern får besluta att den myndighet som är berörd i ett skaderegleringsärende eller en rättegång ska ansvara för att bl.a. ersättningsbelopp betalas ut till motparten (2 a § förord- ningen [1975:1345] med instruktion för Justitiekanslern). I tredje kapitlet i FM-PuL och FRA-PuL anges vad som krävs för att ett personuppgiftsbiträde eller annan person som arbetar under bi- trädet eller Försvarsmaktens alternativt Försvarets radioanstalts led- ning ska få behandla personuppgifter. Vidare tydliggörs att För- svarsmakten och ska vidta lämpliga tekniska Regleringen av personuppgiftsbehandling vid Försvarsmakten ... och organisatoriska åtgärder för att skydda de personuppgifter som behandlas av myndigheterna eller av ett personuppgiftsbiträde som myndigheterna anlitat. Av 4 kap. FM-PuL och FRA-PuL framgår att Försvarsmakten och ska utse ett eller flera personuppgiftsombud och anmäla dessa till tillsynsmyndigheten. Även ett entledigande av ett personuppgiftsombud ska anmälas till tillsynsmyndigheten. Person- uppgiftsombudet ska ha till uppgift att självständigt se till att den behandlande myndigheten behandlar personuppgifter på ett lagligt och korrekt sätt och i enlighet med god sed samt påpeka eventuella brister för myndigheten. Om personuppgiftsombudet har anledning att misstänka att den behandlande myndigheten bryter mot de bestämmelser som gäller för behandlingen av personuppgifter och vidtas inte rättelse så snart det kan ske efter påpekande, ska personuppgiftsombudet anmäla förhållandet till tillsynsmyndigheten. Personuppgiftsombudet ska även i övrigt samråda med tillsynsmyndigheten vid tveksamhet om hur de bestämmelser som gäller för behandlingen av personuppgifter ska tillämpas. Personuppgiftsombudets uppgifter omfattar även att föra förteck- ningar över de behandlingar som Försvarsmakten och genomför och som är helt eller delvis automatiserade. För Försvarsmakten ska separata förteckningar föras för försvars- underrättelseverksamheten och den militära säkerhetstjänsten. Reger- ingen, eller den myndighet som regeringen bestämmer, meddelar före- skrifter om vad förteckningarna ska innehålla. Personuppgiftsombudet ska också hjälpa registrerade att få rät- telse när det finns anledning att misstänka att behandlade person- uppgifter är felaktiga eller ofullständiga. Regleringen av personuppgiftsbehandling vid Försvarsmakten ... Datainspektionen är tillsynsmyndighet för den personuppgiftsbehand- ling som sker enligt FM-PuL och FRA-PuL, och tillsynen regleras i lagarnas femte kapitel. har rätt att för sin tillsyn på begäran få till- gång till de personuppgifter som behandlas, upplysningar om och dokumentation av behandlingen av personuppgifter och säkerheten vid denna och tillträde till sådana lokaler som har anknytning till behandlingen av personuppgifter. Om tillsynsmyndigheten konsta- terar att personuppgifter behandlas eller kan komma att behandlas på ett olagligt sätt, ska myndigheten genom påpekanden eller liknande förfaranden försöka åstadkomma rättelse. får hos förvaltningsrätten inom vars domkrets tillsynsmyndigheten är belägen ansöka om att sådana personuppgifter som har behandlats på ett olagligt sätt ska utplånas, om ett beslut om utplånande inte skulle vara oskäligt. Statens inspektion för försvarsunderrättelseverksamheten Statens inspektion för försvarsunderrättelseverksamheten (Siun) är ansvarig kontrollmyndighet för försvarsunderrättelseverksamheten enligt lagen om försvarsunderrättelseverksamhet och för signalspaning i sådan verksamhet enligt lagen om signalspaning i försvarsunder- rättelseverksamhet. Siun har även till uppgift att granska behand- lingen av uppgifter enligt FM-PuL och FRA-PuL, vilket framgår av 3 § förordningen (2009:969) med instruktion för Statens inspektion för försvarsunderrättelseverksamheten. Gallring av personuppgifter hos Försvarsmakten Vilka uppgiftssamlingar som finns hos Försvarsmakten behandlas ovan under avsnitt 5.1.5. Enligt huvudregeln i 6 kap. 1 § FM-PuL ska personuppgifter hos Försvarsmakten gallras så snart uppgifterna inte längre behövs för Regleringen av personuppgiftsbehandling vid Försvarsmakten ... det ändamål för vilket de behandlas. Detta gäller dock inte, som an- getts ovan, behandling av personuppgifter i samband med de interna och administrativa åtgärder som kan förekomma i myndighetens verk- samhet. För Försvarsmakten finns det i 3–5 §§ FM-PuF preciserade gall- ringsbestämmelser för uppgifter som behandlas i olika uppgiftssam- lingar. Personuppgifter i en uppgiftssamling för säkerhetsunderrättelse- tjänst eller i en uppgiftssamling för säkerhetsskyddstjänst ska gallras senast vid utgången av det tionde året efter det att behandlingen på- börjades, om inte Försvarsmakten har beslutat att upp- gifterna ska bevaras därför att de fortfarande behövs för det ändamål för vilket de behandlas. Om uppgifter bevaras med stöd av ett sådant beslut ska de gallras eller frågan om bevarande prövas på nytt senast vid utgången av det tionde året efter beslutet. Personuppgifter i en uppgiftssamling för Personuppgifter i en uppgiftssamling för signalkontroll ska gall- ras senast efter det att behandlingen av uppgifterna påbörjades. Några sådana preciserade gallringsbestämmelser finns inte när det gäller uppgifter som behandlas i en uppgiftssamling för försvars- underrättelseverksamhet, varför det beträffande dessa uppgifter är huvudregeln i 6 kap. 1 § FM-PuL som är tillämplig. Enligt 12 § FM-PuF får meddela föreskrifter om att uppgifter och handlingar som ska gallras enligt 6 kap. 1 § FM-PuL ska bevaras. har meddelat föreskrifter som anger att vissa uppgifter som ska gallras enligt ovan ska bevaras för historiska, statistiska och vetenskapliga ändamål (se föreskrifter RA-MS 2014:38). Dessa uppgifter får således inte gallras ur . Gallring av personuppgifter hos Vilka uppgiftssamlingar som finns hos be- handlas ovan under avsnitt 5.1.5. I 6 kap. 1 § FRA-PuL föreskrivs att personuppgifter som har be- handlats automatiserat ska gallras så snart uppgifterna inte längre be- hövs för det ändamål för vilket de behandlas, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter eller i enskilt fall beslutat att gallring ska ske senast Regleringen av personuppgiftsbehandling vid Försvarsmakten ... eller att uppgifter får bevaras för historiska, statistiska eller veten- skapliga ändamål. Regeringen har gett ett sådant bemyn- digande att meddela föreskrifter (12 § FRA-PuF). Sådana föreskrifter får dock inte omfatta personuppgifter i uppgiftssamlingar för rå- material. Särskild reglering om gallring finns i 2, 5 och 6 §§ FRA-PuF när det gäller uppgiftssamlingar för råmaterial, för information om signal- miljön och för information om företeelser mot vilka signalspaningen inriktas. Personuppgifter i en uppgiftssamling för råmaterial ska gallras senast efter det att behandlingen av uppgifterna påbörjats (2 § FRA-PuF). Personuppgifter i en uppgiftssamling om signalmiljön ska gallras senast vid utgången av efter det att behandlingen av uppgifterna påbörjades, om inte beslutat att uppgifterna ska bevaras därför att de fortfarande behövs för det ändamål för vilket de behandlas. Om uppgifterna bevaras med stöd av ett sådant beslut ska de gallras eller frågan om bevarande prövas på nytt senast vid utgången av efter beslutet (5 § FRA-PuF). Personuppgifter i en uppgiftssamling för information om före- teelser mot vilka signalspaningen inriktas ska gallras senast vid ut- gången av det tredje året efter det att behandlingen av uppgifterna påbörjades, om inte har be- slutat att uppgifterna ska bevaras därför att de fortfarande behövs för det ändamål för vilket de behandlas. Om uppgifter bevaras med stöd av ett sådant beslut ska de gallras eller frågan om bevarande prövas på nytt senast vid utgången av det tredje året efter beslutet (6 § FRA-PuF). har beslutat att personuppgifter i Försvarets radio- anstalts uppgiftssamlingar för underrättelser ska bevaras för historiska, statistiska och vetenskapliga ändamål (dnr KrA H231-2009/333). Riks- arkivet har vidare beslutat att även personuppgifter i rapportunderlag i uppgiftsamlingar för analyser ska bevaras för dessa ändamål (dnr KrA H231-2017/2031). I sammanhanget ska också nämnas de föreskrifter om förstörings- skyldighet som finns i 7 § lagen om signalspaning i försvarsunder- rättelseverksamhet. Av denna bestämmelse framgår att upptagning eller Regleringen av personuppgiftsbehandling vid Försvarsmakten ... uppteckning av uppgifter som inhämtats enligt lagen omgående ska förstöras om innehållet 1.berör en viss fysisk person och har bedömts sakna betydelse för verksamhet som avses i 1 § (ändamålsparagrafen, se avsnitt 3.3.5), 2.avser uppgifter för vilka tystnadsplikt gäller enligt 3 kap. 3 § tryck- frihetsförordningen eller 2 kap. 3 § yttrandefrihetsgrundlagen, eller som omfattas av efterforskningsförbudet i 3 kap. 4 § tryck- frihetsförordningen eller 2 kap 4 § yttrandefrihetsgrundlagen, 3.omfattar uppgifter i sådana meddelanden mellan en person som är misstänkt för brott och hans eller hennes försvarare vilka skyd- das enligt 27 kap. 22 § första stycket , eller