prop · H60365 · 2019-03-19 00:00:00 — Den registrerades rätt att enligt bestämmelsen få ut uppgifter utan avgift en gång per kalenderår omfattar därför både sådana uppgifter ur registret som avses i första meningen och sådan skriftlig information som avses i andra meningen. En registrerad som begär ett fullständigt eller begränsat registerutdrag om sig själv ska göra en skriftlig begäran om detta. Paragrafens femte stycke har ändrats så att det är möjligt att ge in en begäran i elektronisk form, så länge kan säkerställa att begäran görs av en behörig person. Paragrafen, som har utformats i enlighet med Lagrådets förslag, har ändrats. Den innehåller en skadeståndsregel. Övervägandena finns i avsnitt 8.3.9. Paragrafen hänvisar till bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen. Denna ska tillämpas när det har förekommit felaktig be- handling av personuppgifter enligt lagen om belastningsregister eller föreskrifter som har meddelats i anslutning till den, om behandlingen omfattas av brottsdatalagen. Det innebär att den personuppgiftsansvarige ska ersätta den registrerade för den skada och kränkning av den personliga integriteten som behandlingen av personuppgifter har orsakat. Med skada avses personskada, sakskada eller ren förmögenhetsskada. Med kränkning avses ideell skada som består i att den enskildes integritet kränkts genom behandlingen. Se vidare författningskommentaren till 7 kap. 1 § brotts- datalagen (prop. 2017/18:232 s. 486 f.). Skadestånd med anledning av behandlingar som omfattas av data- Prop. 2018/19:65 skyddsförordningen regleras direkt i dataskyddsförordningen samt i dataskyddslagen. Paragrafen, som är ny, innehåller vissa bestämmelser om när en administrativ sanktionsavgift får tas ut och om storleken på sanktionsavgiften. Övervägandena finns i avsnitt 6.6.3. I första stycket anges att en sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av lagens bestämmelser om gallring. avgör i det enskilda fallet om det är påkallat att ta ut sanktionsavgift, vilket framgår av formuleringen att avgift får tas ut. Brottsdatalagens förfaranderegler när det gäller sanktionsavgifter tillämpas även vid överträdelser enligt denna lag. Enligt andra stycket ska en sanktionsavgift som tas ut vid överträdelse av 16–18 §§ bestämmas till högst . Möjligheterna att ta ut administrativ sanktionsavgift vid behandling som omfattas av dataskyddsförordningen regleras direkt i dataskydds- förordningen samt i dataskyddslagen. 15.4Förslaget till lag om ändring i lagen (1998:621) om misstankeregister Paragrafen, som behandlar lagens förhållande till brottsdatalagen, har ett i huvudsak nytt innehåll. Övervägandena finns i avsnitt 9.2.3. Paragrafen innehåller en upplysning om att lagen gäller utöver brottsdatalagen, i stället för som tidigare utöver personuppgiftslagen (1998:204). Detta innebär att vid personuppgiftsbehandling enligt lagen om misstankeregister inom brottsdatalagens tillämpningsområde tillämpas brottsdatalagen, som innehåller alla de grundläggande bestämmelserna om hur personuppgifter på detta område får behandlas, avseende frågor som inte regleras särskilt i lagen om misstankeregister. Lagen om misstankeregister innehåller alltså bestämmelser som vid sådan behandling innebär avvikelser från brottsdatalagen och som i enlighet med 1 kap. 5 § brottsdatalagen ska tillämpas i stället för den lagen. Merparten av den behandling av personuppgifter som sker enligt lagen om misstankeregister är sådan att brottsdatalagen blir tillämplig. Detta är fallet beträffande all behandling för förandet av registret, vilket bl.a. innebär att frågor om säkerhet för registret, tillsyn, rättelse och annat som har med registrets innehåll att göra, och som inte regleras i lagen om misstankeregister, regleras i brottsdatalagen. Detsamma gäller all behandling för utlämnanden ur registret med stöd av 2 § första stycket 1– 2.Vissa utlämnanden enligt 2 § första stycket 3 omfattas också av brottsdatalagens tillämpningsområde. Angående behandling enligt lagen som inte omfattas av brottsdatalagen, se kommentaren till 1 b §. Paragrafen, som är ny, behandlar lagens förhållande till dataskydds- förordningen och dataskyddslagen. Övervägandena finns i avsnitt 9.2.3. I paragrafens första stycke upplyses om att lagen kompletterar EU:s dataskyddsförordning vid behandling av personuppgifter som inte omfattas av brottsdatalagen. Vid sådan behandling är dataskydds- förordningen direkt tillämplig. I vissa avseenden förutsätter eller tillåter dataskyddsförordningen emellertid att medlemsstaterna inför bestämmelser som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Lagen om misstankeregister innehåller de kompletterande bestämmelser som gäller vid behandling av personuppgifter i misstankeregistret. I paragrafens andra stycke klargörs att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller vid behandling enligt första stycket. Detta gäller dock endast om inte något annat följer av lagen om misstankeregister eller av föreskrifter som har meddelats i anslutning till lagen. Merparten av den behandling av personuppgifter som sker enligt lagen om misstankeregister omfattas inte av dataskyddsförordningen. Dataskyddsförordningen gäller huvudsakligen för behandling av personuppgifter som sker för utlämnanden ur registret för sådana tillstånds- och lämplighetsprövningar som avses i 2 § första stycket 3. Även egen användning av registret för denna typ av prövningar omfattas av dataskyddsförordningen. Hänvisningen till dataskyddsförordningen är dynamisk, dvs. den avser förordningen i dess gällande lydelse. Paragrafen, som anger ändamålen med misstankeregistret, har ändrats. Övervägandena finns i avsnitt 9.2.2. I första stycket har första och andra punkten ändrats. Ändringen i första punkten innebär att denna har anpassats till 1 kap. 2 § brottsdatalagen som beskriver de syften som avgränsar brottsdatalagens tillämpningsområde. Ändringen innebär inte någon egentlig förändring i sak. De uppräknade ändamålen ska förstås på samma sätt som i brottsdatalagen. Paragrafen, som har placerats i enlighet med Lagrådets förslag, är ny. Den innehåller ett undantag från brottsdatalagens sökförbud. Övervägandena finns i avsnitt 9.2.3. Undantag från sökförbudet i 2 kap. 14 § brottsdatalagen innebär att brottsrubriceringar får användas som sökbegrepp vid sökningar i misstankeregistret, även om detta skulle kunna innebära att ett urval av personer som är grundat på känsliga personuppgifter tas fram. I vilken utsträckning det är tillåtet att behandla någon eller några av personuppgifterna i en sammanställning av sådana uppgifter som sökningen resulterat i får prövas mot huvudregeln om behandling av känsliga personuppgifter i 2 kap. 11 § brottsdatalagen. Rätten att göra en sökning enligt denna paragraf medför således inte en generell rätt att fortsätta att behandla uppgifterna. Paragrafen, som reglerar den enskildes rätt att få del av uppgifter ur misstankeregistret om sig själv, har ändrats. Övervägandena finns i avsnitt 9.2.5. En registrerad som begär ett begränsat registerutdrag om sig själv ska göra en skriftlig begäran om detta. Ändringen i hittillsvarande andra stycket innebär att det är möjligt att ge in en begäran i elektronisk form, så länge kan säkerställa att begäran görs av en behörig person. I övrigt har paragrafen ändrats endast redaktionellt. Paragrafen, som har utformats i enlighet med Lagrådets förslag, har ändrats. Den innehåller en skadeståndsregel. Övervägandena finns i avsnitt 9.2.9. Paragrafen hänvisar till bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen. Denna ska tillämpas när det har förekommit felaktig be- handling av personuppgifter enligt lagen om misstankeregister eller föreskrifter som har meddelats i anslutning till den, om behandlingen omfattas av brottsdatalagen. Det innebär att den personuppgiftsansvarige ska ersätta den registrerade för den skada och kränkning av den personliga integriteten som behandlingen av personuppgifter har orsakat. Med skada avses personskada, sakskada eller ren förmögenhetsskada. Med kränkning avses ideell skada som består i att den enskildes integritet kränkts genom behandlingen. Se vidare författningskommentaren till 7 kap. 1 § brottsdatalagen (prop. 2017/18:232 s. 486 f.). Skadestånd med anledning av behandlingar som omfattas av data- skyddsförordningen regleras direkt i dataskyddsförordningen samt i data- skyddslagen. Paragrafen, som är ny, innehåller vissa bestämmelser om när en administrativ sanktionsavgift får tas ut och om storleken på sanktionsavgiften. Övervägandena finns i avsnitt 6.6.3. I första stycket anges att en sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av lagens bestämmelse om gallring. avgör i det enskilda fallet om det är påkallat att ta ut sanktionsavgift, vilket framgår av formuleringen att avgift får tas ut. Brottsdatalagens förfaranderegler när det gäller sanktionsavgifter tillämpas även vid överträdelser enligt denna lag. Enligt andra stycket ska en sanktionsavgift som tas ut vid överträdelse av 13 § bestämmas till högst . Möjligheterna att ta ut administrativ sanktionsavgift vid behandling som omfattas av dataskyddsförordningen regleras direkt i dataskydds- förordningen samt i dataskyddslagen. 2018/19:65 15.5 Förslaget till lag om ändring i lagen (2000:344) Paragrafen, som är ny, behandlar lagens förhållande till brottsdatalagen. Övervägandena finns i avsnitt 11.4.2. Paragrafen innehåller en upplysning om att lagen gäller utöver brottsdatalagen. Detta innebär att vid personuppgiftsbehandling enligt lagen om SIS inom brottsdatalagens tillämpningsområde tillämpas brottsdatalagen, som innehåller alla de grundläggande bestämmelserna om hur personuppgifter på detta område får behandlas, avseende frågor som inte regleras särskilt i lagen om SIS. Lagen om SIS innehåller alltså bestämmelser som vid sådan behandling innebär avvikelser från brottsdatalagen och som i enlighet med 1 kap. 5 § brottsdatalagen ska tillämpas i stället för brottsdatalagen. Merparten av den behandling av personuppgifter som sker enligt lagen om SIS rör framställningar som avser underrättelseverksamhet eller utredning om brott och är därmed sådan att den omfattas av brottsdatalagen. Angående behandling enligt lagen som inte omfattas av brottsdatalagen, se kommentaren till 1 b §. Paragrafen, som är ny, behandlar lagens förhållande till dataskydds- förordningen och dataskyddslagen. Övervägandena finns i avsnitt 11.4.2. I paragrafens första stycke upplyses om att lagen kompletterar EU:s dataskyddsförordning vid behandling av personuppgifter som inte omfattas av brottsdatalagen, dvs. som omfattas av dataskydds- förordningen. Vid sådan behandling är dataskyddsförordningen direkt tillämplig. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen emellertid att medlemsstaterna inför bestämmelser som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Lagen om SIS innehåller de kompletterande bestämmelser som gäller vid behandling av personuppgifter i . I paragrafens andra stycke klargörs att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller vid behandling enligt första stycket. Detta gäller dock endast om inte något annat följer av lagen om SIS eller av föreskrifter som har meddelats i anslutning till lagen. Merparten av den behandling av personuppgifter som sker enligt lagen om SIS omfattas inte av dataskyddsförordningen. Dataskydds- förordningen gäller huvudsakligen för behandling av personuppgifter i framställningar som rör efterlysningar av personer som inte har med bekämpandet av brott att göra, exempelvis personer som ska omhändertas med hänsyn till sin egen eller andras säkerhet, eller som rör personer som ska införas på spärrlista. Hänvisningen till dataskyddsförordningen är dynamisk, dvs. den avser förordningen i dess gällande lydelse. Paragrafen, som har utformats i enlighet med Lagrådets förslag, har ändrats. Den innehåller en skadeståndsregel. Övervägandena finns i avsnitt 11.4.7. Paragrafen hänvisar till bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen. Denna ska tillämpas när det har förekommit felaktig be- handling av personuppgifter enligt lagen om SIS eller föreskrifter som har meddelats i anslutning till den, om behandlingen omfattas av brottsdatalagen. Det innebär att den personuppgiftsansvarige ska ersätta den registrerade för den skada och kränkning av den personliga integriteten som behandlingen av personuppgifter har orsakat. Med skada avses personskada, sakskada eller ren förmögenhetsskada. Med kränkning avses ideell skada som består i att den enskildes integritet kränkts genom behandlingen. Se vidare författningskommentaren till 7 kap. 1 § brottsdatalagen (prop. 2017/18:232 s. 486 f.). Skadestånd med anledning av behandlingar som omfattas av data- skyddsförordningen regleras direkt i dataskyddsförordningen samt i dataskyddslagen. Paragrafen, som är ny, innehåller vissa bestämmelser om när en administrativ sanktionsavgift får tas ut och om storleken på sanktionsavgiften. Övervägandena finns i avsnitt 6.6.3. I första stycket anges att en sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av lagens bestämmelser om gallring och bevarande av personuppgifter. avgör i det enskilda fallet om det är påkallat att ta ut sanktionsavgift, vilket framgår av formuleringen att avgift får tas ut. Brottsdatalagens förfaranderegler när det gäller sanktionsavgifter tillämpas även vid överträdelser enligt denna lag. Enligt andra stycket ska en sanktionsavgift som tas ut vid överträdelse av 11 § eller 14 § bestämmas till högst . Möjligheterna att ta ut administrativ sanktionsavgift vid behandling som omfattas av dataskyddsförordningen regleras direkt i dataskydds- förordningen samt i dataskyddslagen. 15.6Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) I paragrafen, som reglerar sekretess till skydd för enskild i bl.a. förundersökning, brottsförebyggande verksamhet och brottsbekämpande myndigheters register, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.7. Genom ändringen i första stycket 4 omfattar bestämmelsen även uppgifter i den uppbördsverksamhet som de brottsbekämpande 2018/19:65 myndigheterna, i praktiken och , bedriver enligt bötesverkställighetslagen (1979:189). I paragrafen, som reglerar sekretess för uppgifter i vissa angivna register, har första stycket ändrats. Övervägandena finns i avsnitt 12.5.3. Sekretessen enligt första stycket 1 gäller uppgifter i register över strafförelägganden som förs av och och register över förelägganden av ordningsbot som förs av och . Ändringen markerar att registren inte längre regleras särskilt. 15.7Förslaget till lag om ändring i lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område Paragrafen, som anger lagens tillämpningsområde, har ändrats. Övervägandena finns i avsnitt 12.6.1. Genom ändringen i första stycket 1 utökas tillämpningsområdet när det gäller till att omfatta även personuppgiftsbehandling i syfte att verkställa uppbörd. Det är personuppgiftsbehandling vid uppbörd av böter enligt bötesverkställighetslagen som avses, t.ex. böter som dömts ut av domstol eller som förelagts genom strafföreläggande eller föreläggande av ordningsbot. Uppbördsverksamheten omfattar enligt 1 § andra stycket bötesverkställighetslagen även särskild rättsverkan av brott som innefattar betalningsskyldighet och vissa viten. Personuppgifts- behandling vid uppbörd av viten omfattas bara av lagens tillämpnings- område om vitet har ett sådant syfte som ligger inom tillämpningsområdet. I övriga fall är dataskyddsförordningen tillämplig på behandlingen. Frågan behandlas i avsnitt 12.6.6. Ändringen i andra stycket är endast redaktionell. I paragrafen, som reglerar behandling av uppgifter om juridiska personer, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.5. I paragrafen anges vilka bestämmelser i lagen och i brottsdatalagen som gäller för behandling av uppgifter om juridiska personer. I första stycket kompletteras uppräkningen med en hänvisning till den nya bestämmelsen om längsta tid för behandling av uppgifter i uppbördsärenden. Paragrafen, som reglerar de tillåtna rättsliga grunderna för behandling av personuppgifter, har ändrats. Övervägandena finns i avsnitt 12.6.3. I paragrafen finns en ny punkt, punkt 3, enligt vilken personuppgifter får behandlas om det är nödvändigt för att ska kunna utföra sin uppgift att verkställa uppbörd. Ändringen är en följd av att tillämpningsområdet för lagen nu omfattar personuppgiftsbehandling i sådant syfte. Vad som avses med uttrycket verkställa uppbörd behandlas i kommentaren till 1 kap. 1 §. Punkt 4 och 5 motsvarar tidigare punkt 3 och 4. I paragrafen, som anger vilka personuppgifter som får göras gemensamt tillgängliga, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.4. I första stycket finns en ny punkt, punkt 4, som anger att uppgifter som förekommer i ett ärende om uppbörd får göras gemensamt tillgängliga. Det kan vara fråga om uppgifter om att ett bötesstraff dömts ut och med vilket belopp. Uppgifter om den brottsliga gärningen får inte behandlas i uppbördsärendet och därmed inte heller göras gemensamt tillgängliga. Punkt 5–8 motsvarar tidigare punkt 4–7. I paragrafen, som föreskriver att vissa gemensamt tillgängliga uppgifter ska förses med en särskild upplysning, ändras en hänvisning. Paragrafen, som är ny, innehåller en bestämmelse om längsta tid för behandling av vissa personuppgifter. Övervägandena finns i avsnitt 12.6.5. Paragrafen reglerar hur länge personuppgifter i ärenden om uppbörd får behandlas för ändamål inom lagens tillämpningsområde. Det är bara behandlingen av personuppgifter för sådana ändamål som inskränks, vilket innebär att uppgifterna får fortsätta att behandlas automatiserat för bl.a. arkivändamål efter de tidpunkter som anges i paragrafen. Personuppgifterna i ett uppbördsärende får som längst behandlas till dess betalningsförpliktelsen som ärendet avser preskriberas. När det gäller bötesstraff och sådan särskild rättsverkan av brott som inte avser värdeförverkande eller företagsbot, t.ex. avgift enligt lagen (1994:419) om brottsofferfond, är . Personuppgifter som avser värdeförverkande eller företagsbot får som längst behandlas . Tiden räknas från det att domstolens avgörande fick laga kraft eller strafföreläggandet eller föreläggandet om ordningsbot godkändes. En förutsättning för att uppgifterna ska få fortsätta att behandlas är dock att de behövs för något eller några av lagens ändamål. I paragrafen ändras endast hänvisningar. I paragrafen ändras endast en hänvisning. I paragrafen ändras endast hänvisningar. I paragrafen ändras endast en hänvisning. I paragrafen, som reglerar vid vilka överträdelser sanktionsavgift får tas ut av en personuppgiftsansvarig, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.5. I första stycket 3 läggs den nya bestämmelsen om längsta tid för behandling av personuppgifter i uppbördsärenden till i uppräkningen av vilka överträdelser som kan föranleda sanktionsavgift. 15.8Förslaget till lag om ändring i lagen (2018:1694) om behandling av personuppgifter inom brottsdatalagens område Paragrafen, som anger lagens tillämpningsområde, har ändrats. Övervägandena finns i avsnitt 12.6.1. Genom ändringen utökas tillämpningsområdet till att omfatta även personuppgiftsbehandling i syfte att verkställa uppbörd. Det är person- uppgiftsbehandling vid uppbörd av böter enligt bötesverkställighetslagen som avses. bedriver uppbördsverksamhet när myndigheten tar medel som betalats in till myndigheten som förskott på böter i anspråk för betalning av böterna. I övriga fall är det som är upp- bördsmyndighet. I paragrafen, som reglerar behandling av uppgifter om juridiska personer, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.5. I paragrafen anges vilka bestämmelser i lagen och i brottsdatalagen som gäller för behandling av uppgifter om juridiska personer. I första stycket kompletteras uppräkningen med en hänvisning till den nya bestämmelsen om längsta tid för behandling av uppgifter i uppbördsärenden. Paragrafen, som reglerar de tillåtna rättsliga grunderna för behandling av personuppgifter, har ändrats. Övervägandena finns i avsnitt 12.6.3. I paragrafen finns en ny punkt, punkt 3, enligt vilken personuppgifter får behandlas om det är nödvändigt för att ska kunna utföra sin uppgift att verkställa uppbörd. Ändringen är en följd av att tillämpnings- området för lagen nu omfattar personuppgiftsbehandling i sådant syfte. Vad som avses med uttrycket verkställa uppbörd behandlas i kommentaren till 1 kap. 1 §. Punkt 4 motsvarar tidigare punkt 3. I paragrafen, som anger vilka personuppgifter som får göras gemensamt tillgängliga, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.4. I första stycket finns en ny punkt, punkt 4, som anger att uppgifter som förekommer i ett ärende om uppbörd får göras gemensamt tillgängliga. Det kan vara fråga om uppgifter om att ett bötesstraff dömts ut och med vilket belopp. Uppgifter om den brottsliga gärningen får inte behandlas i uppbördsärendet och därmed inte heller göras gemensamt tillgängliga. Punkt 5 och 6 motsvarar tidigare punkt 4 och 5. Paragrafen, som är ny, innehåller en bestämmelse om längsta tid för behandling av vissa personuppgifter. Övervägandena finns i avsnitt 12.6.5. Paragrafen reglerar hur länge personuppgifter i ärenden om uppbörd får behandlas för ändamål inom lagens tillämpningsområde. Det är bara behandlingen av personuppgifter för sådana ändamål som inskränks, vilket innebär att uppgifterna får fortsätta att behandlas automatiserat för bl.a. arkivändamål efter de tidpunkter som anges i paragrafen. Personuppgifterna i ett uppbördsärende får som längst behandlas till dess betalningsförpliktelsen som ärendet avser preskriberas. Den längsta tiden för behandling är och räknas från det att domstolens avgörande fick laga kraft eller strafföreläggandet eller föreläggandet om ordningsbot godkändes. En förutsättning för att uppgifterna ska få fortsätta att behandlas är dock att de behövs för något eller några av lagens ändamål. I paragrafen ändras endast hänvisningar. I paragrafen ändras endast en hänvisning. I paragrafen ändras endast en hänvisning. I paragrafen, som reglerar vid vilka överträdelser sanktionsavgift får tas ut av en personuppgiftsansvarig, har första stycket ändrats. Övervägandena finns i avsnitt 12.6.5. 2018/19:65 I första stycket 3 läggs den nya bestämmelsen om längsta tid för behandling av personuppgifter i uppbördsärenden till i uppräkningen av vilka överträdelser som kan föranleda sanktionsavgift. Ändringen i ikraftträdande- och övergångsbestämmelserna till lagen Punkt 2 i ikraftträdande- och övergångsbestämmelserna till lagen ändras. Ändringen beror på att tidigare ikraftträdande- och övergångs- bestämmelser innehåller en felnumrering. 15.9Förslaget till lag om ändring i lagen (2018:1695) om behandling av personuppgifter inom brottsdatalagens område Den nya kustbevakningsdatalagen träder i kraft . upphör de delar av kustbevakningsdatalag som reglerar personuppgiftsbehandling inom dataskydds- förordningens tillämpningsområde att gälla, genom att punkt 4 i ikraftträdande- och övergångsbestämmelserna till brottsdatalag upphävs. Sammanfattning av promemorian EU:s dataskyddsreform – anpassningar av vissa författningar om allmän ordning och säkerhet (Ds 2017:58) 2018/19:65 Bilaga 1 Inom EU har det antagits en ny reglering av skyddet för enskilda vid behandling av personuppgifter. Den består av två rättsliga instrument, en förordning och ett direktiv. Dataskyddsförordningen utgör en ny generell reglering för behandling av personuppgifter inom EU. Dataskyddsförordningen är direkt tillämplig i medlemsstaterna. En följd av att förordningen ska tillämpas direkt är att personuppgiftslagen (1998:204) måste upphävas.