bet · H601JuU18 · 2019-03-14 00:00:00 — Anpassning av lagen om passagerarregister till EU:s dataskyddsreform Utskottet ställer sig bakom regeringens förslag till ändringar i lagen om passagerarregister och utlänningslagen. Lagändringarna syftar till att dels anpassa lagstiftningen till EU:s dataskyddsreform, dels göra regleringen mer ändamålsenlig. Lagändringarna föreslås träda i kraft . Utskottet föreslår även ett tillkännagivande med anledning av ett motionsyrkande. Enligt utskottet bör regeringen vidta åtgärder för att ge direktåtkomst till personuppgifterna i passagerarregistret. I ärendet finns ett särskilt yttrande (V). Proposition 2018/19:37 Anpassning av lagen om passagerarregister till EU:s dataskyddsreform. Ett yrkande i en följdmotion. Utskottets förslag till riksdagsbeslut Anpassning av lagen om passagerarregister till EU:s dataskyddsreform Anpassning av lagen om passagerarregister till EU:s dataskyddsreform, punkt 1 (V) Bilaga 1 Förteckning över behandlade förslag Bilaga 2 Regeringens lagförslag Utskottets förslag till riksdagsbeslut Anpassning av lagen om passagerarregister till EU:s dataskyddsreform antar regeringens förslag till 1. lag om ändring i lagen (2006:444) om passagerarregister, 2. lag om ändring i utlänningslagen (2005:716). Därmed bifaller proposition 2018/19:37 punkterna 1 och 2. ställer sig bakom det som utskottet anför om att ge direktåtkomst till personuppgifterna i passagerarregistret och tillkännager detta för regeringen. 2018/19:3024 av och (L, C). Följande ledamöter har deltagit i beslutet: (S), (KD), (M), (S), (SD), (S), (V), (M), (SD), (S), (S), (L), (MP), (KD), (M), (C) och (SD). I betänkandet behandlar utskottet proposition 2018/19:37 Anpassning av lagen om passagerarregister till EU:s dataskyddsreform. Regeringen föreslår vissa ändringar i lagen (2006:444) om passagerarregister och utlänningslagen (2005:716). Lagändringarna syftar till att dels anpassa lagstiftningen till EU:s dataskyddsreform, dels göra regleringen mer ändamålsenlig. Regeringens förslag till riksdagsbeslut återges i bilaga 1. Regeringens lagförslag finns i bilaga 2. En motion har väckts med anledning av propositionen. Förslaget i motionen finns i bilaga 1. Anpassning av lagen om passagerarregister till EU:s dataskyddsreform Utskottets förslag i korthet antar regeringens förslag till ändringar i lagen om passagerarregister och utlänningslagen. Lagändringarna syftar till att dels anpassa lagstiftningen till EU:s dataskyddsreform, dels göra regleringen mer ändamålsenlig. gör vidare ett tillkännagivande om att regeringen bör vidta åtgärder för att ge direktåtkomst till personuppgifterna i passagerarregistret. Jämför det särskilda yttrandet (V). Europeiska unionens (EU) nya dataskyddsreglering består huvudsakligen av två rättsliga instrument. Det ena är dataskyddsförordningen[1] och det andra är dataskyddsdirektivet[2]. Detta innebär bl.a. att reglerna om personuppgiftsbehandling finns i två parallella regelverk. Dataskyddsförordningen utgör grunden för generell personuppgiftsbehandling inom EU. Förordningen är direkt tillämplig i alla EU:s medlemsstater men förutsätter och möjliggör kompletterande och specificerade nationella bestämmelser av olika slag. I dataskyddslagen (2018:218) finns bestämmelser som kompletterar dataskyddsförordningen på ett generellt plan i svensk rätt. Dataskyddsdirektivet innehåller bestämmelser om skydd för fysiska personer när det gäller behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder. Även en sådan personuppgiftsbehandling som utförs av behöriga myndigheter för att skydda mot, förebygga och förhindra hot mot den allmänna säkerheten ingår i tillämpningsområdet. Dataskyddsdirektivet genomfördes i huvudsak genom brottsdatalagen (2018:1177) som trädde i kraft . Brottsdatalagen är generellt tillämplig inom det område som direktivet reglerar men subsidiär i förhållande till annan författning. Europeiska unionens råd antog direktiv /82/EG om skyldighet för transportörer att lämna uppgifter om passagerare, det s.k. API-direktivet (API, Advance Passager Information, förhandsinformation om passagerare). I direktivet regleras flygtransportörers skyldighet att översända förhandsinformation om passagerare (API-uppgifter) till behöriga nationella myndigheter. Syftet med direktivet är att förbättra gränskontrollerna och att bekämpa olaglig invandring. Direktivet utgör också ett led i kampen mot terrorism. API-direktivets bestämmelser om transportörers uppgiftsskyldighet har i genomförts genom bestämmelserna i 9 kap. 3 a–f §§ utlänningslagen (2005:716). Bestämmelserna innebär att en transportör som luftvägen transporterar passagerare till ska på begäran av överföra uppgifter om de ankommande passagerarna så snart incheckningen avslutats om passagerarna kommer direkt från en stat som inte tillhör Europeiska unionen och inte heller har slutit avtal om samarbete enligt med konventionsstaterna. Informationen ska föras över till som ska spara uppgifterna i ett passagerarregister. Uppgiftsskyldigheten omfattar bl.a. namn, födelsedatum, medborgarskap, avgångs- och ankomsttid för transporten samt det totala antalet passagerare vid transporten. Lagen om passagerarregister (2006:444) är en registerförfattning som reglerar hur API-uppgifterna som har förts över till får behandlas. Av lagen framgår bl.a. att ändamålet med registret är att underlätta verkställandet av personkontroller vid gräns mot stater som inte tillhör Europeiska unionen och inte heller har träffat avtal om samarbete enligt med konventionsstaterna (4 §). Lagen innehåller vidare bestämmelser om utlämnande av uppgifter, direktåtkomst, rättelse och skadestånd. Lagen gäller utöver personuppgiftslagen (1998:204). Om bestämmelserna i lagen om passagerarregister avviker från bestämmelserna i personuppgiftslagen ska alltså bestämmelserna i lagen om passagerarregister tillämpas. Behandlingen av personuppgifter enligt lagen om passagerarregister faller enligt regeringen inom både dataskyddsförordningens och brottsdatalagens tillämpningsområde, eftersom syftet med personkontrollen kan vara såväl att förbättra gränskontrollerna som att bekämpa olaglig invandring. I det enskilda fallet blir det myndigheten och den handläggande tjänstemannen som får avgöra vilken lagstiftning som är tillämplig. Det finns därför behov av att se över vilka anpassningar av lagens bestämmelser som krävs i förhållande till båda regelverken. Inledningsvis konstaterar regeringen att dataskyddsförordningen och brottsdatalagen ger utrymme för en sådan särskild reglering om behandling av personuppgifter som finns i lagen om passagerarregister. Många av bestämmelserna i lagen om passagerarregister är också förenliga med dataskyddsförordningen och brottsdatalagen. I några fall krävs dock vissa mindre lagändringar. Bestämmelsen i lagen om passagerarregister om hur lagen förhåller sig till personuppgiftslagen ska upphävas, och alla hänvisningar till personuppgiftslagen ska tas bort och i stället införs en bestämmelse som klargör att lagen kompletterar EU:s dataskyddsförordning. Det införs också en bestämmelse som anger att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om passagerarregister eller föreskrifter som har meddelats i anslutning till lagen. Vidare införs en bestämmelse om att brottsdatalagen och föreskrifter som har meddelats i anslutning till den lagen ska gälla när en behörig myndighet behandlar personuppgifter enligt lagen om passagerarregister för syften som faller inom brottsdatalagens tillämpningsområde, om inte annat följer av lagen om passagerarregister eller föreskrifter som har meddelats i anslutning till lagen. När det gäller enskildas rättigheter upphävs bestämmelsen om rättelse i lagen om passagerarregister eftersom bestämmelser om rättelse i dataskyddsförordningen och brottsdatalagen kommer att bli direkt tillämpliga. I lagens bestämmelse om skadestånd införs en hänvisning till brottsdatalagens bestämmelse om skadestånd. Det införs en möjlighet att lämna ut personuppgifter ur passagerarregistret elektroniskt på annat sätt än genom direktåtkomst, om det inte är olämpligt. Regeringen ska genom föreskrifter kunna begränsa möjligheten att tillhandahålla personuppgifter på detta sätt. Slutligen ska bestämmelsen i utlänningslagen om transportörers skyldighet att informera passagerare enligt personuppgiftslagen upphävas. Det finns något behov av dessa bestämmelser eftersom bestämmelserna i dataskyddsförordningen om information och tillgång till personuppgifter är direkt tillämpliga. De förslag som är aktuella innebär enligt regeringen en viss förstärkning av enskildas skydd för den personliga integriteten. Förslaget om att personuppgifter i passagerarregistret ska få lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt ger möjlighet till ökat informationsutbyte mellan brottsbekämpande myndigheter, vilket är positivt för det brottsbekämpande arbetet. Förslagen förväntas inte få några andra konsekvenser. Lagändringarna föreslås träda i kraft . Med direktåtkomst avses vanligtvis att någon har direkt tillgång till någon annans register eller databas och på egen hand kan söka efter information, dock utan att kunna påverka innehållet i registret eller databasen. Enligt bör direktåtkomst anses föreligga om en myndighet hos en annan myndighet har en sådan teknisk tillgång till upptagningar som avses i 2 kap. 3 § andra stycket tryckfrihetsförordningen, dvs. om upptagningen är tillgänglig för myndigheten med tekniskt hjälpmedel som myndigheten själv utnyttjar för överföring i sådan form att den kan läsas, avlyssnas eller på annat sätt uppfattas (SOU 2015:39 s. 390 f.). I begreppet direktåtkomst ligger också att den som är personuppgiftsansvarig för ett register eller en databas saknar kontroll över vilka uppgifter som den som har direktåtkomst vid ett visst tillfälle tar del av. Från integritetssynpunkt har det därför ansetts viktigt att frågor om tillgång till uppgifter genom direktåtkomst regleras särskilt i registerlagstiftningarna (se t.ex. prop. 2000/01:129 s. 73 f. och prop. 2001/02:144 s. 35 f.). I 8 § lagen om passagerarregister anges att Säkerhetspolisen får ha direktåtkomst till personuppgifterna i passagerarregistret för en sådan verksamhet som avses i ändamålsbestämmelsen i 4 §. Regeringen får meddela föreskrifter om att även en annan myndighet får ha direktåtkomst till registret för en sådan verksamhet. Regeringen har inte utnyttjat sin föreskriftsrätt. Av propositionen framgår att i en skrivelse till regeringen har begärt att få direktåtkomst till personuppgifterna i passagerarregistret på samma sätt som Säkerhetspolisen har . Dessutom har i sitt remissvar anfört att det finns skäl att bevilja direktåtkomst. Enligt kan en sådan åtkomst stärka möjligheter att bidra till att identifiera och ingripa mot internationella stöldligor. Regeringen konstaterar att man när lagen om passagerarregister infördes resonerade kring frågan om någon annan myndighet än polismyndigheterna, t.ex. , borde kunna begära in passageraruppgifter från transportörerna samt ges direktåtkomst till registret (prop. 2005/06:129 s. 37 f. och s. 79). Det anfördes då bl.a. att polisen och hade träffat en central överenskommelse om samverkan när det gäller person- och tullkontroll vid yttre gräns. påpekades att inte helt hade övertagit ansvaret för personkontroll vid någon flygplats. Om eller någon annan myndighet skulle få ett sådant ansvar borde de enligt regeringen dock få samma befogenheter som polisen när det gäller möjligheten att begära in uppgifter samt ges direktåtkomst till registret. Regeringen gavs därför föreskriftsrätt om bl.a. direktåtkomst. Vidare konstateras propositionen som är aktuell nu att det är som ansvarar för personkontrollen vid yttre gräns. bistår endast i mycket begränsad omfattning vid personkontroller. har inte heller övertagit ansvaret för personkontroll vid någon flygplats. Mot denna bakgrund anser regeringen att det saknas skäl att frångå den bedömning som regeringen gjorde när lagen om passagerarregister infördes när det gäller möjlighet till direktåtkomst. För det fall framöver i större utsträckning skulle bistå vid personkontroller finns det dock möjlighet att, enligt 8 § andra stycket lagen om passagerarregister, föreskriva i en förordning att får ha direktåtkomst till personuppgifterna i passagerarregistret. Det bör dock enligt regeringen, med anledning av remissvar, påpekas att det enligt lagens bestämmelser inte är möjligt att använda personuppgifterna för andra ändamål än för att underlätta verkställandet av personkontroller. En ändring av denna begränsning kräver en större översyn som inte kan tas om hand inom ramen för denna anpassning av lagens bestämmelser till EU:s dataskyddsreform. I kommittémotion 2018/19:3024 av och (L, C) begärs att ska få direktåtkomst till personuppgifterna i passagerarregistret. Enligt motionärerna finns det ett påtagligt behov av att vidta åtgärder för att försvåra för bl.a. internationella stöldligor att bedriva brottslighet i . Genom att får direktåtkomst till passagerarregistret ges myndigheten bättre förutsättningar för sin brottsbekämpande verksamhet. Utskottet konstaterar att det endast är Säkerhetspolisen som har direktåtkomst till personuppgifterna i passagerarregistret. Regeringen har visserligen möjlighet att föreskriva att även andra myndigheter ska ha rätt till direktåtkomst, men denna befogenhet har man inte utnyttjat. Som framkommer ovan har begärt att få direktåtkomst till personuppgifterna i passagerarregistret på samma sätt som Säkerhetspolisen har . Vidare har i sitt remissvar anfört att det finns skäl att bevilja en sådan direktåtkomst. Det finns inte minst av integritetsskäl anledning att vara restriktiv med att utöka myndigheters rätt till direktåtkomst till personuppgifter hos andra myndigheter. konstaterar utskottet att genom de lagändringar som föreslås i normalfallet kommer att kunna få ut personuppgifter i passagerarregistret elektroniskt. Den mest påtagliga effekten av att inte ha rätt till direktåtkomst blir därför att det tar för att få tillgång till uppgifterna. Mot denna bakgrund anser utskottet att bör ges direktåtkomst till personuppgifterna i passagerarregistret. Utskottet bedömer att detta, även med hänsyn tagen till ändamålsbestämmelsen i 4 § lagen om pasageraregister, ger bättre förutsättningar att bekämpa bl.a. stöldligor. Utskottet föreslår att tillkännager detta för regeringen. Därmed tillstyrker utskottet motion 2018/19:3024 (L, C). I övrigt anser utskottet att regeringens lagförslag är ändamålsenligt utformade och att de bör antas. Utskottet tillstyrker således propositionen i sin helhet. Anpassning av lagen om passagerarregister till EU:s dataskyddsreform, punkt 1 (V) (V) anför: var kritiskt till att anta API-direktivet och menade att det innebär en skärpning av det s.k. transportöransvaret som kortsluter och driver transportörerna till diskriminering på grund av ras och hudfärg. Denna kritik kvarstår än . Terrorism är ett hot som måste tas på allvar, oavsett var i världen det sker. När terrorn visar sig i all sin grymhet och omänsklighet är det naturligt att det höjs rop på snabba åtgärder. En framstressad symbolpolitik som innebär långtgående inskränkningar av fri- och rättigheter, utan att ge intryck av att uppnå syftet som är att motverka terrorism, framstår dock inte som rätt väg att gå. Metoderna för att bekämpa och motverka terrorism måste vara effektiva, rättssäkra och väl avvägda. Jag anser att den form av massregistrering av uppgifter om personer som inte är misstänkta för brott som API-direktivet innebär inte uppfyller dessa krav. Även om jag således är kritisk till direktivet i sig konstaterar jag att det huvudsakliga syftet med de lagändringarna som föreslås nu är att genomföra de anpassningar som är nödvändiga med anledning av den nya dataskyddsregleringen. Jag har inget att erinra mot detta och kan därför ställa mig bakom regeringens förslag till lagändringar. Förteckning över behandlade förslag Proposition 2018/19:37 Anpassning av lagen om passagerarregister till EU:s dataskyddsreform: 1.Riksdagen antar regeringens förslag till lag om ändring i lagen (2006:444) om passagerarregister. 2.Riksdagen antar regeringens förslag till lag om ändring i utlänningslagen (2005:716). 2018/19:3024 av och (L, C): ställer sig bakom det som anförs i motionen om direktåtkomst för till personuppgifterna i passagerarregistret och tillkännager detta för regeringen. [1] och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG. [2] och rådets direktiv (EU) 2016/680 av om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut /977/RIF. De utländska stöldligorna ökar sin aktivitet i . Hälften av alla bostadsinbrott i begås av internationella stöldligor. Den typiske brottslingen är och begår samma brott i flera olika EU-länder. De här personerna tar sig i regel till med hjälp av passagerarfärjor. Vi menar att tullen behöver få ytterligare resurser för att kunna öka antalet tulltjänstemän med 500 under den kommande mandatperioden. Tack vare och budget som antogs här i kammaren tar vi de första stegen mot denna utökning. Tullen behöver också få utökade befogenheter att stoppa och undersöka fordon med stöldgods som är på väg ut ur landet. Man behöver också få befogenhet att kvarhålla personer som har påträffats med misstänkt stöldgods. Vi ser dessutom att samarbetet inom EU behöver öka. Genom dagens tillkännagivande till regeringen tas ett litet steg i rätt riktning genom att får direktåtkomst till personuppgifter i passagerarregister. Det är ett beslut som och menar skulle underlätta myndighetens arbete. Det är dessutom välkommet att regeringspartierna har vikt ned sig i den här frågan, men jag noterar att de gjorde det först när det stod klart att en majoritet i utskottet hade kört över dem i denna fråga. Jag vill yrka bifall till utskottets förslag och därmed såväl till propositionen som till motionen från och Liberalerna. EU:s dataskyddsreform, dataskyddsförordning och dataskyddsdirektiv innebär skydd för individen och den digitala integriteten. Det är bra. Men för att underlätta bland annat brottsbekämpning finns en lag om passageraregister som säger att transportörer har skyldighet att lämna uppgifter till om vilka som transporterar sig. Vad är syftet? Jo, det är att underlätta gränskontrollen för att bekämpa kriminalitet och terrorism. Som det är är polisen ansvarig för det här registret. Ärendet handlar just om direktåtkomst till registret i stället för att regeringen, som den ursprungligen föreslog, ska meddela föreskrifter för vilka som ska ha tillgång till registret - är det och ingen annan myndighet. utryckte, som vi har hört, i sin remiss en vilja att ha direktåtkomst till registret. tillstyrkte det och menar att syftet är att stärka möjligheter att bidra till att identifiera och ingripa mot internationella stöldligor. Jag tycker, precis som föregående talare, att det är konstigt att regeringen inte tillskrev direktåtkomst i propositionen från början. Bedömningen att det fungerar lika bra med att besluta om en särskild förordning gjordes ursprungligen när lagen om passagerarregistret instiftades 2004-2005. Det ser lite annorlunda ut . Terrorsituationen är annorlunda och kriminalitet och stöldligor tar andra vägar och jobbar på andra sätt . Därför ska , när det kan, kunna bidra och det snabbt. Det menar vi att det kan genom den här direktåtkomsten. Även om det handlar om att enbart underlätta för personkontroll är det här tillräckligt nödvändigt för att ska kunna göra det viktiga arbetet när det gäller brottsbekämpning tillsammans med andra myndigheter. Andra åtgärder får vi återkomma till, till exempel att ändra befogenheter. STYLEREF Kantrubrik \* MERGEFORMAT Anpassning av lagen om passagerarregister till EU:s dataskydds-reform Jag är glad att utskottet i sin helhet ställer sig bakom den motion som och Liberalerna skrev och ser fram emot att förslaget genomförs av regeringen. Jag yrkar bifall till utskottets förslag. Detta handlar ytterst om de svåra avvägningar som vi gör tillsammans med andra länder inom den europeiska unionen, EU, det vill säga hur vi avväger integritet och effektivitet mot varandra. Det finns ett antal olika intressen och förordningar som är till för att dels skydda den integritet som är viktig för oss människor, det vill säga att staten ska ha ett behov, ett ändamål, och det ska finnas en proportionalitet om den ska ingripa, dels för att brottsbekämpande myndigheter ska kunna ingripa. Den härliga öppenhet som vi har i och som är så värd att försvara, tycker vi liberaler, måste följas av att det finns en effektivitet i brottsbekämpningen. Har vi fria gränser inom ramen för Europeiska unionen, vilket skapar möjlighet att resa, utbilda sig och jobba överallt i , måste vi tyvärr jaga kriminella som tar sig runt och utnyttjar denna frihet på ett negativt sätt. I det här specifika fallet handlar det om att vi i ska se till att ha ett effektivt gränsskydd för vår del. Då är det centralt så som vi här motionerar om från Liberalerna och att gränsskyddet också kan upprätthållas av tullen. Den svenska gränsen skyddas av polisen, tullen och delvis . Men framför allt kan tullen på vissa håll komma att få en förstärkt möjlighet att undersöka passagerarregistren och se vad som finns där. En annan fråga, herr talman, som vi har debatterat här är vad passagerarregistren får innehålla och vilka markörer som ska få finnas med för att vi ska kunna upptäcka till exempel internationella stöldligor, som nämndes här tidigare och som kan vara ett enormt gissel, eller terrorister varifrån som helst i världen som vill spränga något i och döda oss för att vi står för västerländsk demokrati. Vad ska man få registrera, vad ska få skickas vidare och vem ska få titta? Jag kan konstatera att hela utskottet står bakom Liberalernas och motion. Detta är sedelärande också för kammaren. Jag tror att det är i utskotten frågor kommer att avgöras . Det spelar roll vilka motioner vi skriver i partierna och att vi finner breda lösningar. Jag är glad att Socialdemokraterna, och har anpassat sig och att man snabbt anslöt sig från och . Jag yrkar bifall till förslaget i betänkandet, herr talman. Överläggningen var härmed avslutad. (Beslut fattades under § 15.)