prop · H60365 · 2019-03-19 00:00:00 — Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 8 får inte behandlas längre än efter utgången av det kalenderår då ärendet somuppgifterna behandlades i avslutades. det kalenderår då de behandlades automatiserat första gången. det kalenderår då de behandlades automatiserat första gången. Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 7 får inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, 2.3 kap. 3 och 4 §§ om särskilda upplysningar, eller 4 kap. 2–4 eller 7–11 §, 5 kap. 4 kap. 2–4, 5 a eller 7–11 §, 7, 15, 16, 20, 22 eller 5 kap. 7, 15, 16, 20, 22 eller 26 § 6 kap. 6 § om längsta eller 6 kap. 6 § om längsta tid som personuppgifter får behandlas. personuppgifter får behandlas. Sanktionsavgiften ska bestämmas till högst . Denna lag träder i kraft . 2018/19:65 Bilaga 7 Förslag till lag om ändring i lagen (2018:1694) om behandling av personuppgifter inom brottsdatalagens område Härigenom föreskrivs i fråga om lagen (2018:1694) om behandling av personuppgifter inom brottsdatalagens område dels att 1 kap. 1 och 4 §§, 2 kap. 1 §, 3 kap. 2 §, 4 kap. 7, 10 och 11 §§ och 5 kap. 1 § ska ha följande lydelse, dels att rubriken närmast före 4 kap. 4 § ska lyda ”Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller om uppbörd”, dels att det ska införas en ny paragraf, 4 kap. 6 a §, av följande lydelse. Denna lag gäller utöver brottsdatalagen (2018:1177) när i egenskap av behörig myndighet behandlar personupp- gifter i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott. Denna lag gäller utöver brottsdatalagen (2018:1177) när i egenskap av behörig myndighet behandlar personupp- gifter i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott eller verkställa uppbörd. Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.3 § om personuppgiftsansvar, 2.2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, och 4 kap. 1–5 och 8–11 §§ om 4 kap. 1–5, 6 a och 8–11 §§ längsta tid som personuppgifter får om längsta tid som personuppgifter Bestämmelserna om personuppgifter i följande paragrafer i brottsdata- lagen (2018:1177) gäller också vid sådan behandling: 1.2 kap. 2 § om diarieföring och handläggning i vissa fall, 2.2 kap. 3 § andra stycket om ändamålet med behandlingen, 3.2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4.2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5.3 kap. 6 § om tillgången till personuppgifter. får behandla personuppgifter om det är nödvändigt för att myndigheten ska kunna utföra följande uppgifter: 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2. utreda eller lagföra brott, eller 2. utreda eller lagföra brott, 3. verkställa uppbörd, eller 3. fullgöra förpliktelser som 4. fullgöra förpliktelser som följer av internationella åtaganden. följer av internationella åtaganden. Följande personuppgifter får göras gemensamt tillgängliga: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verk- samhet, om den misstänkta verksamheten a) innefattar brott för vilket det är föreskrivet fängelse , eller b) sker systematiskt. 2.Uppgifter som behövs för övervakningen av en person som a)kan antas komma att begå brott för vilket det är föreskrivet fängelse , och b)är allvarligt kriminellt belastad. 3.Uppgifter som förekommer i ett ärende om utredning av eller lagföring för brott. 4.Uppgifter som förekommer i ett ärende om uppbörd. Uppgifter som har rapporterats Uppgifter som har rapporterats Uppgifter som behandlas i Uppgifter som behandlas i åtaganden, om det krävs för att den åtaganden, om det krävs för att den Personuppgifter från transportföretag som behandlas enligt 2 kap. 10 § första stycket får göras gemensamt tillgängliga endast om det behövs i ett enskilt fall. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. Personuppgifter i ett ärende om uppbörd får inte behandlas för ändamål inom denna lags tillämp- ningsområde längre än efter utgången av det kalenderår då domstolens avgörande fick laga kraft eller strafföreläggandet eller föreläggandet av en ordningsbot godkändes. av 3 kap. 2 § första stycket 1, 2, 4 av 3 kap. 2 § första stycket 1, 2, 5 2018/19:65 Bilaga 7 Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 6 får inte behandlas längre än efter utgången av det kalenderår då ärendet somuppgifterna behandlades i avslutades. 2018/19:65 Bilaga 7 eller 5 får som längst behandlas eller 6 får som längst behandlas som anges i 8–11 §§. som anges i 8–11 §§. Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av 8–11 §§. stycket 4 får inte behandlas längre stycket 5 får inte behandlas längre än efter utgången av det än efter utgången av det automatiserat första gången. automatiserat första gången. Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 5 får inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, 2.3 kap. 3 och 4 §§ om särskilda upplysningar, eller 4 kap. 2–5 eller 8–11 § om 4 kap. 2–5, 6 a eller 8–11 § om längsta tid som personuppgifter får längsta tid som personuppgifter får Sanktionsavgiften ska bestämmas till högst . Denna lag träder i kraft . Förslag till lag om ändring i lagen (2018:1695) om behandling av personuppgifter inom brottsdatalagens område Härigenom föreskrivs att punkt 4 i ikraftträdande- och övergångsbestämmelserna till lagen (2018:1695) om behandling av personuppgifter inom brottsdatalagens område ska upphöra att gälla. Denna lag träder i kraft . 2018/19:65 Bilaga 7 Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och samt Personuppgiftsbehandling i viss verksamhet som rör allmän ordning och säkerhet – anpassningar till EU:s dataskyddsreform Enligt en lagrådsremiss har regeringen (Justitie- departementet) beslutat inhämta Lagrådets yttrande över förslag till 1. kustbevakningsdatalag, 2. lag om ändring i vapenlagen (1996:67), 3. lag om ändring i lagen (1998:620) om belastningsregister, 4. lag om ändring i lagen (1998:621) om misstankeregister, 5. lag om ändring i lagen (2000:344) om Schengens 6. lag om ändring i offentlighets- och sekretesslagen (2009:400), 7. lag om ändring i lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område, 8. lag om ändring i lagen (2018:1694) om behandling av personuppgifter inom brottsdatalagens område, 9. lag om ändring i lagen (2018:1695) om behandling av personuppgifter inom brottsdatalagens område. Förslagen har inför Lagrådet föredragits av rättssakkunnige . Förslagen föranleder följande yttrande av Lagrådet: 15–17 §§ Bestämmelserna bör redovisas i en annan ordning och samlas i två paragrafer, 15 och 16 §§. Innehållet i 17 §, som ger grundbestämmelsen om tillgången till personuppgifter, bör placeras först. remissens 15 § om vad som avses med gemensamt tillgängliga uppgifter bör placeras som ett andra stycke i 16 § där det anges vilka uppgifter som får göras gemensamt tillgängliga. Enligt definitionen av begreppet gemensamt tillgängliga uppgifter i remissens 15 § avses uppgifter som görs eller har gjorts gemensamt Lagrådet ifrågasätter innebörden av uttrycket ”som görs” (jfr remissens 21 § där uttrycket saknas och även t.ex. motsvarande men tydligare reglering i 3 kap. 1 och 2 §§ lagen om behandling av personuppgifter inom brottsdatalagens område). under den fortsatta beredningen. Lagrådet föreslår att paragraferna ges följande lydelse. 15 § Tillgången till personuppgifter ska begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 16 § Personuppgifter som får behandlas enligt 7 § får göras gemensamt tillgängliga. Med gemensamt tillgängliga uppgifter avses personuppgifter som [görs eller] har gjorts gemensamt tillgängliga i operativa verksamhet och som fler än endast ett fåtal personer inom myndigheten har rätt att ta del av. Remissens 22 och 24 §§ I 22 § finns en upplysningsbestämmelse om regeringens möjlighet att utfärda föreskrifter om vilka myndigheter som får ha direktåtkomst till personuppgifter. Paragrafen har i remissen fått en något otymplig utformning. Vidare ger paragrafen intryck av att regeringen i fråga om utländska myndigheter kan meddela föreskrifter bara på två sätt, antingen så att utländska myndigheter ska få ha direktåtkomst eller så att utländska myndigheter inte ska få ha detta. Tanken är emellertid att föreskrifter ska kunna meddelas om att vissa utländska myndigheter ska få ha direktåtkomst, t.ex. de myndigheter som deltar i ett visst internationellt samarbete. Även om samma oklarhet finns i nuvarande lagtext, bör innebörden av föreskriftsmöjligheten tydliggöras. Bestämmelsen i 24 § om föreskriftsrätt om bl.a. omfattningen av direktåtkomsten bör lämpligen läggas som ett andra stycke i 22 §. Lagrådet föreslår att 22 § utformas enligt följande. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka svenska och utländska myndigheter som får ha direktåtkomst till personuppgifter som behandlas med stöd av 7 § i denna lag. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om omfattningen av direktåtkomsten och om behörighet och säkerhet. Förslaget till lag om ändring i vapenlagen 1 a kap. 2 och 2 a §§ I 2 § andra stycket bör orden ”enligt första stycket” ersättas med ”som omfattas av EU:s dataskyddsförordning”. 2018/19:65 Bilaga 8 2018/19:65 Bilaga 8 I remissen behålls 1 a kap. 1 § om att är personuppgiftsansvarig oförändrad. Det kan övervägas att placera de nya bestämmelserna, och den nya rubriken, först i kapitlet som 1 och 1 a §§ (varvid nuvarande 1 § får betecknas 2 §). 1 a kap. 3 § Paragrafen reglerar behandling av känsliga personuppgifter. Paragrafen är utformad så att den hänvisar bara till EU:s dataskyddsförordning när det gäller innebörden av begreppet känsliga personuppgifter. Detta kan ge läsaren ett felaktigt intryck av tillämpningsområdet; paragrafen ska vara tillämplig också vid behandling som omfattas av brottsdatalagen. Lagrådet föreslår att paragrafen utformas enligt följande. Om uppgifter om en person behandlas, får de kompletteras med känsliga personuppgifter när detta är absolut nödvändigt för syftet med behandlingen. Känsliga personuppgifter får också behandlas om det är nödvändigt för diarieföring eller om uppgifterna har lämnats till i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Vad som avses med känsliga personuppgifter framgår av artikel 9.1 i EU:s dataskyddsförordning och 2 kap. 11–13 §§ brottsdatalagen (2018:1177). 1 a kap. 6 § Den begränsning som ligger i att ”behandlingen omfattas av brottsdatalagen” bör placeras tidigare i paragrafen. Lagrådet föreslår att paragrafen ges följande utformning. Bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen (2018:1177) ska tillämpas om behandling av personuppgifter som omfattas av brottsdatalagen skett i strid med detta kapitel eller föreskrifter som meddelats i anslutning till kapitlet. Förslaget till lag om ändring i lagen om belastningsregister Bestämmelsen i andra stycket om undantag från sökförbudet i brottsdatalagen har fått en mindre lyckad placering. Bestämmelsen skymmer sikten för den övergripande regleringen i 1 a och 1 b §§. Den passar heller inte så väl in under rubriken närmast före 1 a §, Förhållandet till andra bestämmelser om personuppgiftsbehandling. Bestämmelsen är svårplacerad men en något bättre, om än inte självklar, placering skulle vara i en ny 5 a § under egen (fet) rubrik, ”Sökbegrepp vid sökning i registret”. Paragrafen anger ändamålen med belastningsregistret. Enligt remissen har andra stycket ändrats endast redaktionellt. Genom omskrivningen har lagtexten blivit inte bara mera svårläst utan också sakligt missvisande. Det som ska framhållas i bestämmelsen är att denna ger möjlighet till användning av registret för att kunna lämna uppgifter till en enskild, till skillnad från den användning för allmänna ändamål som föreskrivs i första stycket. Detta framgår tydligt och enkelt av nuvarande lydelse men inte av den föreslagna lagtexten. Omskrivningen bör inte göras. Se Lagrådets synpunkter vid 1 a kap. 6 § förslaget till lag om ändring i vapenlagen. Lagrådet ifrågasätter behovet av denna paragraf mot bakgrund av vad som gäller i fråga om överklagande enligt den nya förvaltningslagen. Paragrafen kan även riskera att leda till felaktiga motsatsslut. (Jfr bl.a. prop. 2009/10:86 s. 47 f. och s. Förslaget till lag om ändring i lagen om misstankeregister Med hänvisning till Lagrådets synpunkter vid 1 a § förslaget till lag om ändring i lagen om belastningsregister kan andra stycket placeras i en ny 4 a § under egen (fet) rubrik, ”Sökbegrepp vid sökning i registret”. Se Lagrådets synpunkter vid 2 § förslaget till lag om ändring i lagen om belastningsregister. Se Lagrådets synpunkter vid 1 a kap. 6 § förslaget till lag om ändring i vapenlagen. Förslaget till lag om ändring i lagen om Schengens informationssystem Se Lagrådets synpunkter vid 1 a kap. 6 § förslaget till lag om ändring i vapenlagen. Lagrådet lämnar förslagen utan erinran. 2018/19:65 Bilaga 8 Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , Y , M , , , , , , , Strandhäll, Shekarabi, Ygeman, , , , , , Regeringen beslutar proposition Personuppgiftsbehandling i viss verksamhet som rör allmän ordning och säkerhet – anpassningar till EU:s dataskyddsreform