sou · H8B368 · 2020-11-27 00:00:00 — Försvarets radioanstalts internationella samarbete – en översyn av regelverket Betänkande av Utredningen om regleringen av Försvarets radioanstalts internationella samarbete SOU och Ds kan köpas från Juridiks kundservice. Beställningsadress: Juridik, Kundservice, 106 47 Ordertelefon: Webbadress: /offentligapublikationer För remissutsändningar av SOU och Ds svarar på uppdrag av . Svara på remiss – hur och varför Statsrådsberedningen, SB PM 2003:2 (reviderad ). En kort handledning för dem som ska svara på remiss. Häftet är gratis och kan laddas ner som pdf från eller beställas på /remisser Layout: Kommittéservice, Tryck: , 2020 Till statsrådet och chefen för Regeringen beslutade att tillkalla en särskild utredare med uppdrag att göra en översyn av de bestämmelser som tillämpar vid myndighetens internationella samarbete inom försvarsunderrättelse- och utvecklingsverksamheten (dir. 2020:45). Lagmannen förordnades som särskild utredare den Sekreterare i utredningen har varit ämnesrådet . Utredningen har antagit namnet Utredningen om regleringen av Försvarets radioanstalts internationella samarbete (Fö 2020:01). Utredningen får härmed överlämna betänkandet Försvarets radioanstalts internationella samarbete – en översyn av regelverket (SOU 2020:68). Uppdraget är med detta slutfört. 1.1Förslag till lag om ändring i lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och 1.2Förslag till lag om ändring i lagen (2008:717) om Utredningens uppdrag och arbete................................ Genomförande av uppdraget.................................................. Försvarets radioanstalts uppgifter ......................................... Försvarets radioanstalts utvecklingsverksamhet................... i försvarsunderrättelse- och utvecklingsverksamhet............. som anges i lag ......................................................... Försvarets radioanstalts internationella samarbete .............. Kontroll och tillsyn ................................................................ Försvarets radioanstalts integritetsskyddsråd ....... Försvarets radioanstalts behandling av personuppgifter...... Översiktligt om regelverket ................................... Förslag till ny lagstiftning....................................... Internationella och nationella regler 4.3.2Mål i för mänskliga 4.4Nationell reglering till skydd för den personliga Offentlighets- och sekretesslagen.......................... Regleringen i andra nordiska länder............................. Överväganden och förslag ........................................... 6.1Internationellt samarbete i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet............... Signalspaning vid internationellt samarbete........... 6.2.2Regeringen ansvarar för att bestämma inriktningen av signalspaning vid internationellt samarbete .................................. Kontroll och tillsyn ................................................. 6.3Lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och 6.3.1Personuppgifter får behandlas inom ramen för internationellt samarbete................................... Förutsättningarna för överföring av personuppgifter till utländska aktörer Konsekvenser och genomförande av förslagen .............. Konsekvenser av förslagen ..................................................... Ikraftträdande- och övergångsbestämmelser ........................ 8.1Förslaget till lag om ändring i lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och 8.2 Förslaget till lag om ändring i lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet ........... Utredningens uppdrag har varit att se över regleringen av Försvarets radioanstalts internationella samarbete i syfte att säkerställa att den möjliggör för att bedriva ett internationellt samarbete inom myndighetens försvarsunderrättelse- och utvecklingsverksamhet på ett effektivt och ändamålsenligt sätt, och med tillbörlig hänsyn till enskildas personliga integritet. Utredningen bedömer att regleringen överlag möjliggör för att bedriva ett sådant internationellt samarbete på ett effektivt och ändamålsenligt sätt, och med tillbörlig hänsyn till enskildas integritet. I syfte att göra regleringen än mer effektiv och ändamålsenlig, och stärka integritetsskyddet för enskilda, lämnas förslag till ändringar i lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet och i lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet. Lagen om signalspaning i försvarsunderrättelseverksamhet En uttrycklig grund för signalspaning vid internationellt samarbete Utredningen bedömer att den befintliga regleringen är tydlig i fråga om den signalspaning som får bedriva inom sitt internationella samarbete som sker i utvecklingsverksamheten. Motsvarande tydlighet bedöms inte föreligga när det gäller Försvarets radioanstalts signalspaning i försvarsunderrättelseverksamhet vid internationellt samarbete. Utredningen föreslår därför att det i lagen om signalspaning i försvarsunderrättelseverksamhet införs en ny bestämmelse som innebär att får bedriva signalspaning om myndigheten, inom ramen för sin försvarsunderrättelseverksamhet, bedriver samarbete i underrättelsefrågor med andra länder och internationella organisationer. De ändamål med företeelser för vilka signalspaning får ske inom Försvarets radioanstalts försvarsunderrättelseverksamhet enligt 1 § andra stycket 1–8 lagen om signalspaning i försvarsunderrättelseverksamhet utgör även ramarna för den signalspaning som får bedrivas vid internationellt underrättelsesamarbete, med den skillnaden att det i detta sammanhang inte ställs krav på att företeelserna behöver vara riktade mot eller röra svenska intressen. Härigenom möjliggörs ett än mer effektivt och ändamålsenligt samarbete som medverkar till att stärka skyddet av försvar och säkerhet, som det angivna ändamålet innehåller motsvarande företeelser som avses i punkterna 1–8 i bestämmelsen. Enligt gällande rätt ska Försvarets radioanstalts internationella samarbete inom försvarsunderrättelse- och utvecklingsverksamhet alltid föregås av ett närmare bestämmande av regeringen enligt lagen (2000:130) om försvarsunderrättelseverksamhet och lagen om signalspaning i försvarsunderrättelseverksamhet. Med hänsyn till detta och till de tydliga utrikes-, säkerhets- och försvarspolitiska aspekter som finns, bör regeringen ensam ansvara för att inrikta den signalspaning som, efter Försvarsunderrättelsedomstolens godkännande, får utföras vid Försvarets radioanstalts internationella samarbete i försvarsunderrättelse- och utvecklingsverksamhet. Av 4 § lagen om signalspaning i försvarsunderrättelseverksamhet följer att regeringen ensam ansvarar för att inrikta Försvarets radioanstalts utvecklingsverksamhet, i vilket det internationella samarbetet på detta område ingår. Utredningen föreslår ett tillägg i nämnda bestämmelse om regeringens inriktningsansvar för Försvarets radioanstalts internationella samarbete i försvarsunderrättelseverksamhet. Inga ändringsförslag lämnas i fråga om tillstånd, kontroll och tillsyn Utredningen bedömer att gällande bestämmelser om tillstånd för signalspaning inte behöver ändras med anledning av Försvarets radioanstalts internationella samarbete i försvarsunderrättelse- och utvecklingsverksamheten i sig eller med anledning av utredningens förslag. Detta gäller även för bestämmelserna om kontroll och tillsyn. Uttryckliga bestämmelser om förstöring av mottagna uppgifter Utredningen föreslår att det av lagen om signalspaning i försvarsunderrättelseverksamhet ska framgå att den förstöringsskyldighet med angivna undantag som följer av 2 a § och 7 § även ska gälla för sådana upptagningar och uppteckningar som har fått från ett annat land eller en internationell organisation inom ramen för ett internationellt samarbete. Lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet Personuppgifter får behandlas vid internationellt samarbete Gällande lagstiftning ger ett stöd för att behandla personuppgifter inom myndighetens internationella samarbete i försvarsunderrättelse- och utvecklingsverksamheten. Med beaktande av detta, och att det i betänkandet Behandlingen av personuppgifter vid Försvarsmakten och (SOU 2018:63) föreslås en ny lag och förordning för Försvarets radioanstalts behandling av personuppgifter inom bl.a. myndighetens försvarsunderrättelse- och utvecklingsverksamhet, ser utredningen inte skäl att föreslå någon ny ändamålsbestämmelse för Försvarets radioanstalts behandling av personuppgifter inom myndighetens internationella samarbete. Utredningen ser inte heller att det behöver införas någon ny typ av uppgiftssamling med anledning av Försvarets radioanstalts internationella samarbete. Precisering av villkoren för överföring av personuppgifter utomlands Utredningen föreslår att förutsättningarna för att överföra personuppgifter till ett annat land eller en internationell organisation preciseras. I lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet föreslås ett antal villkor som ska vara uppfyllda för att ska få överföra personuppgifter till ett annat land eller en internationell organisation. Samtliga villkor måste vara uppfyllda för att en överföring av personuppgifter ska vara tillåten. Villkoren innebär att endast får överföra personuppgifter till ett annat land eller en internationell organisation om mottagaren är ett annat lands underrättelse- eller säkerhetstjänst eller ett underrättelse- eller säkerhetsorgan i en internationell organisation. Liksom redan gäller ska överföring av personuppgifter endast få ske om sekretess inte hindrar det. Avslutningsvis ska en viss skyddsnivå föreligga hos mottagaren för att personuppgifter ska kunna överföras till ett annat land eller en internationell organisation. Det åvilar att bedöma alla omständigheter kring överföringen och komma till slutsatsen att skyddsåtgärderna är tillräckliga. Exempel på sådant som kan vägas in kan bl.a. vara åtaganden att inte sprida personuppgifterna vidare eller att inte använda personuppgifterna efter viss tidpunkt. Förslagen medför inte några kostnadsökningar för , Försvarsunderrättelsedomstolen eller Statens inspektion för försvarsunderrättelseverksamheten, eller i övrigt för det allmänna. Förslagen medför inte heller några kostnadsökningar för enskilda. Konsekvenser för den personliga integriteten Förslagen om förstöringsskyldighet av mottagna uppgifter och den föreslagna lagändringen avseende Försvarets radioanstalts behandling av personuppgifter stärker skyddet för enskildas personliga integritet. Utredningens förslag i övrigt bedöms inte få några konsekvenser av de slag som anges i kommittéförordningen (1998:1474). Personuppgifter som behandlas med stöd av denna lag får föras över till andra länder ellerinternationella organisationer endast om det är nödvändigt för att ska kunna fullgöra sina uppgifter inom ramen för det internationella försvarsunderrättelse- och säkerhetssamarbetet och1. överföringen riktas till en utländsk underrättelse- eller säkerhetstjänst, eller ett underrättelse- eller säkerhetsorgan i en internationell organisation,2. sekretess inte hindrar en överföring, och13 1.1Förslag till lag om ändring i lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet Härigenom föreskrivs att 1 kap. 17 § lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet ska ha följande lydelse. Personuppgifter som behandlas med stöd av denna lag får föras över till andra länder eller mellanfolkliga organisationer endast om sekretess inte hindrar det och det är nödvändigt för att skall kunna fullgöra sina uppgifter inom ramen för det internationella försvarsunderrättelse- och säkerhetssamarbetet, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall beslutat om att överföring får ske även i andra fall då det är nödvändigt för verksamheten vid . 3. mottagaren garanterar tillräckligt skydd för personuppgifterna. Regeringen får meddela föreskrifter om att överföring får ske även i andra fall än som anges i första stycket 1. Regeringen får också besluta om sådan överföring i ett enskilt fall. Denna lag träder i kraft . 1.2Förslag till lag om ändring i lagen (2008:717) om signalspaning Härigenom föreskrivs att 1, 2 a, 4 och 7 §§ lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet ska ha följande lydelse. I försvarsunderrättelseverksamhet enligt lagen (2000:130) om försvarsunderrättelseverksamhet får den myndighet som regeringen bestämmer (signalspaningsmyndigheten) inhämta signaler i elektronisk form vid signalspaning. Signalspaning i försvarsunderrättelseverksamhet får endast ske i de fall regeringen eller en myndighet som anges i 4 § närmare har bestämt inriktningen av signalspaningen. Signalspaning i försvarsunderrättelseverksamhet får ske endast i syfte att kartlägga 1.yttre militära hot mot landet, 2.förutsättningar för svenskt deltagande i fredsfrämjande och humanitära internationella insatser eller hot mot säkerheten för svenska intressen vid genomförandet av sådana insatser, 3.strategiska förhållanden avseende internationell terrorism och annan grov gränsöverskridande brottslighet som kan hota väsentliga nationella intressen, 4.utveckling och spridning av massförstörelsevapen, krigsmateriel och produkter som avses i lagen (2000:1064) om kontroll av produkter med dubbla användningsområden och av tekniskt bistånd, 5.allvarliga yttre hot mot samhällets infrastrukturer, 6.konflikter utomlands med konsekvenser för internationell säker- 7. främmande underrättelse- 7. främmande underrättelse- verksamhet mot svenska intres- verksamhet mot svenska intres- 8. främmande makts agerande 8. främmande makts agerande eller avsikter av väsentlig bety- eller avsikter av väsentlig bety- delse för svensk utrikes-, säker- delse för svensk utrikes-, säker- hets- eller försvarspolitik. hets- eller försvarspolitik, eller 1Senaste lydelse 2009:967. 9. sådana företeelser som avses i punkterna 1–8, men inte riktas mot eller rör svenska intressen, om det är nödvändigt för ett samarbete i underrättelsefrågor med andra länder och internationella organisationer som signalspaningsmyndigheten deltar i. Om det är nödvändigt för försvarsunderrättelseverksamheten får signaler i elektronisk form inhämtas vid signalspaning även för att 1.följa förändringar i signalmiljön i omvärlden, den tekniska utvecklingen och signalskyddet, samt 2.fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamhet enligt denna lag. Inhämtning får inte avse sig- Inhämtning får inte avse sig- naler mellan en avsändare och naler mellan en avsändare och mottagare som båda befinner sig mottagare som båda befinner sig Om sådana signaler inte Om sådana signaler inte kan avskiljas redan vid inhämt- kan avskiljas redan vid inhämt- ningen, ska upptagningen eller ningen, ska upptagningen eller uppteckningen förstöras så snart uppteckningen förstöras så snart det står klart att sådana signaler det står klart att sådana signaler gäller även i fråga om upptag- ningar och uppteckningar som sig- från ett annat land eller en inter- nationell organisation inom ramen för ett internationellt samarbete. Första stycket tillämpas inte i fråga om signaler mellan sändare och mottagare på utländska statsfartyg, statsluftfartyg eller militära fordon. 2Senaste lydelse 2009:967. I lagen (2000:130) om försvarsunderrättelseverksamhet finns bestämmelser om regeringens och myndigheters inriktning av sådan verksamhet. Inriktning av signalspaning får anges endast av regeringen, , Försvarsmakten, Säkerhetspolisen och Nationella operativa avdelningen i . ningen av den verksamhet som ningen av sådan verksamhet som bedrivs enligt 1 § tredje stycket. bedrivs enligt 1 § andra stycket 9 och tredje stycket. En inriktning av signalspaningen får inte avse endast en viss fysisk person. En upptagning eller uppteck- En upptagning eller uppteck- ning av uppgifter som har in- ning av uppgifter som har in- hämtats enligt denna lag ska om- hämtats enligt denna lag eller som gående förstöras om innehållet från ett annat land eller en inter- nationell organisation inom ramen för ett internationellt samarbete ska omgående förstöras om innehållet 1.berör en viss fysisk person och har bedömts sakna betydelse för verksamhet som avses i 1 §, 2.avser uppgifter för vilka tystnadsplikt gäller enligt 3 kap. 3 § tryckfrihetsförordningen eller 2 kap. 3 § yttrandefrihetsgrundlagen, eller som omfattas av efterforskningsförbudet i 3 kap. 5 § tryckfrihetsförordningen eller 2 kap. 5 § yttrandefrihetsgrundlagen, 3.omfattar uppgifter i sådana meddelanden mellan en person som är misstänkt för brott och hans eller hennes försvarare vilka skyddas enligt 27 kap. 22 § första stycket , eller 4.avser uppgifter lämnade under bikt eller enskild själavård, såvida det inte finns synnerliga skäl att behandla uppgifterna för syften som anges i 1 § andra stycket. Denna lag träder i kraft . 3Senaste lydelse 2014:691. 4Senaste lydelse 2018:1918. 2Utredningens uppdrag och arbete Regeringen beslutade att tillkalla en särskild utredare, med uppdrag att göra en översyn av de bestämmelser som tillämpar vid myndighetens internationella samarbete inom försvarsunderrättelse- och utvecklingsverksamheten. Syftet med uppdraget är att säkerställa att kan bedriva ett internationellt samarbete på ett effektivt och ändamålsenligt sätt, och med tillbörlig hänsyn till enskildas personliga integritet. Utredningens direktiv (dir. 2020:45) finns i bilagan. Enligt direktiven ska utredningen inhämta synpunkter och upplysningar från berörda myndigheter och organisationer, däribland , Försvarsmakten, Försvarsunderrättelsedomstolen, Statens inspektion för försvarsunderrättelseverksamheten, Säkerhetspolisen och Datainspektionen. Synpunkter och upplysningar har inhämtats genom ett eller flera möten med de angivna myndigheterna. Information om lagstiftningen i , och bygger på allmänt tillgängliga källor, såsom författningstext, förarbeten och officiella webbsidor med rättsinformatik. är en civil myndighet under Försvarsdepartementet. Myndighetens uppgifter framgår av förordningen (2007:937) med instruktion för . I förordningen anges att har till uppgift att bedriva signalspaning enligt lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet och anslutande förordning (1 §). Vidare ska enligt 2 § särskilt 1.följa förändringen av signalmiljön i omvärlden, den tekniska utvecklingen och signalskyddet, 2.fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamheten, och 3.utföra matematiska bedömningar av kryptosystem för totalförsvaret. ska därutöver upprätthålla kompetensen för de nationella behoven i fråga om kryptologi (2 a §) samt biträda andra myndigheter vid värdering, utveckling, anskaffning och drift av signalspaningssystem (3 §). ska också stödja Försvarsmakten genom att utveckla metodik och utbilda personal inom signalspaningsområdet (3 a §), stödja Försvarsmaktens deltagande i internationella insatser med kompetens, personal och materiel (3 b §) samt vidmakthålla och utveckla signalreferensbibliotek för Försvarsmaktens behov (3 c §). På uppdrag av ska utföra prov och utveckling inom teleteknikområdet (3 d §). ska ha hög teknisk kompetens inom informationssäkerhetsområdet och får efter begäran stödja sådana statliga myndigheter och statligt ägda bolag som hanterar information som bedöms vara känslig från sårbarhetssynpunkt eller i ett säkerhets- eller försvarspolitiskt avseende. ska särskilt kunna stödja insatser vid nationella kriser med it-inslag, medverka till identifieringen av inblandade aktörer vid it-relaterade hot mot samhällsviktiga system, genomföra it-säkerhetsanalyser och ge annat tekniskt stöd. ska samverka med andra organisationer inom informationssäkerhetsområdet såväl inom som utom landet (4 §). Inom ramen för sin informationssäkerhetsverksamhet ska , enligt myndighetens regleringsbrev , fortsatt utveckla och på begäran kunna placera ut tekniska detekterings- och varningssystem (TDV) vid de mest skyddsvärda verksamheterna bland statliga myndigheter och statligt ägda bolag, som hanterar information som bedöms vara känslig från sårbarhetssynpunkt eller i ett säkerhets- eller försvarspolitiskt avseende. Av regleringsbrevet framgår vidare att myndigheten fortsatt ska stödja Försvarsmakten i dess uppgift att genomföra aktiva operationer i cybermiljön för ett förstärkt cyberförsvar. har enligt 17 § förordningen (2015:1053) om totalförsvar och höjd beredskap i uppgift att tilldela säkra kryptografiska funktioner till ett antal civila myndigheter och organisationer. Försvarets radioanstalts möjlighet att hantera de allvarligaste itangreppen mot de mest skyddsvärda verksamheterna kräver en förmåga att upptäcka dessa samt att kartlägga bakomliggande aktörer. Signalspaning har en avgörande betydelse för att ska kunna förse uppdragsgivare med unika underrättelser kring it-relaterade hot mot och svenska intressen. Samma underrättelser kan inom Försvarets radioanstalts informationssäkerhetsverksamhet omsättas till indirekt och direkt skydd som omfattar såväl tekniska tjänster (exempelvis signalskydd, TDV och informationssäkerhetsanalyser) som rådgivning och utbildning. Med hänsyn till att utredningens uppdrag är inriktat på regleringen av Försvarets radioanstalts internationella samarbete inom försvarsunderrättelseverksamheten och utvecklingsverksamheten kommer myndighetens informationssäkerhetsverksamhet och internationella samarbete på det området inte att behandlas närmare i detta betänkande. Försvarets radioanstalts försvarsunderrättelseverksamhet går ut på att inom ramen för gällande inriktningar från uppdragsgivare upptäcka på förhand okända företeelser och uppgifter av relevans för dessa. Det kan exempelvis röra sig om uppgifter om nya hot mot svenska säkerhetsintressen, samhällsviktiga funktioner, eller underrättelsehot mot svensk känslig information som inte får hamna i främmande makts händer. Verksamheten innebär även att kartlägga redan kända företeelser och följa förändringar i dessa för att tidigt få kunskap om t.ex. hotaktörers nya ambitioner, avsikter och förmågor. Försvarsunderrättelseverksamhet är också ett centralt verktyg vid kartläggning i efterhand av händelser som oförutsett inträffat, i syfte att finna förklaringar till det inträffade samt för att kartlägga eventuella ännu inte identifierade inslag i en inträffad händelse. Genom sådan uppföljning kan ytterligare underrättelseinformation produceras som ger dels bättre förståelse för orsakerna bakom det inträffade, dels kompletterande information om t.ex. kvarvarande oupptäckta hot. Försvarets radioanstalts försvarsunderrättelseverksamhet kan t.ex. röra främmande makts avsikter, agerande eller beslut av betydelse för svensk utrikes-, säkerhets- eller försvarspolitik, främmande makts underrättelseverksamhet riktad mot , hybridhot från främmande makt (t.ex. desinformation, påverkansoperationer eller allvarliga yttre hot mot samhällets infrastrukturer), yt- och luftläget hos militära plattformar samt militär verksamhet, utveckling och förnyelse av militär materiel och etablering av nya vapensystem som kan utgöra ett hot mot , uppgifter om avsikter och agerande inom internationella terrornätverk för att upptäcka och förhindra terrorattentat i , samt frågor om operativ säkerhet vid svenskt deltagande i internationella militära insatser.