bet · H901FöU2 · 2021-11-18 00:00:00 — Lagen ska gälla för sådan behandling av personuppgifter som är helt eller delvis automatiserad. Den ska också gälla personuppgifter som ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda rutiner. Försvarsmakten och får behandla personuppgifter bara för särskilda, uttryckligt angivna och berättigade ändamål. Personuppgifter får inte behandlas för något ändamål som är oförenligt med det ändamål för vilket personuppgifterna ursprungligen behandlades. Personuppgifter får behandlas i Försvarsmaktens verksamhet om behandlingen är nödvändig för att planera, förbereda och genomföra verksamhet som rör försvar och säkerhet eller internationellt försvars- och säkerhetssamarbete. Försvarsmaktens uppgift att bedriva sådan verksamhet som anges i första stycket ska följa av lag, förordning, kollektivavtal eller annat avtal, eller ett särskilt beslut där regeringen har gett myndigheten i uppdrag att utföra uppgiften. Personuppgifter får behandlas i Försvarsmaktens försvarsunderrättelseverksamhet om det är nödvändigt för att bedriva den verksamhet som anges i lagen om försvarsunderrättelseverksamhet. De personuppgifter som Försvarsmakten har fått tillgång till i sin försvarsunderrättelseverksamhet får fortsätta behandlas i den verksamheten, om det behövs för att fullfölja den. Detta gäller dock endast om inte något annat följer av den nya lagen eller en förordning som har meddelats i anslutning till den lagen. Personuppgifter får behandlas i Försvarsmaktens militära säkerhetstjänst för att upptäcka, förebygga och avvärja säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen, om det är nödvändigt för att klarlägga verksamhet som innefattar hot mot säkerhet eller för att vidta åtgärder som hindrar eller försvårar säkerhetshotande verksamhet. Personuppgifter får behandlas för de angivna ändamålen endast om personuppgifterna är nödvändiga för att kartlägga verksamhet som innefattar brott som kan hota säkerhet eller terroristbrott enligt 2 § lagen (2003:148) om straff för terroristbrott eller enligt motsvarande äldre föreskrifter personuppgifterna är nödvändiga för att kartlägga underrättelseverksamhet riktad mot Försvarsmakten och dess säkerhetsintressen personuppgifterna är nödvändiga för att kartlägga annan säkerhetshotande verksamhet än som avses i 1 och som innefattar brott eller åsidosättande av skyldigheter i anställning hos Försvarsmakten, och det finns särskilda skäl till att uppgiften ska behandlas personuppgifterna är nödvändiga för att bedöma om en person som har lämnat uppgifter om säkerhetshotande verksamhet är trovärdig personuppgifterna är nödvändiga för att genomföra säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) eller för att utföra en uppgift som rör säkerhetsskydd. Regeringen föreslår att personuppgifter får behandlas i Försvarets radioanstalts försvarsunderrättelseverksamhet om det är nödvändigt för att bedriva den verksamhet som anges i lagen om försvarsunderrättelseverksamhet och signalspaningslagen. De personuppgifter som har fått tillgång till i sin försvarsunderrättelseverksamhet får även fortsätta behandlas i den verksamheten, om det behövs för att fullgöra den. Detta gäller dock endast om inte något annat följer av den nya lagen eller en förordning som har meddelats i anslutning till lagen. Personuppgifter som behandlar i försvarsunderrättelseverksamheten får myndigheten även behandla om det är nödvändigt för att tillhandahålla information som behövs i verksamhet hos berörda myndigheter som avses i 2 § lagen (2000:130) om försvarsunderrättelseverksamhet med anledning av samarbete med andra länder och internationella organisationer enligt lagen om försvarsunderrättelseverksamhet och signalspaningslagen i Försvarets radioanstalts utvecklingsverksamhet för det ändamål som gäller för den verksamheten i Försvarets radioanstalts informationssäkerhetsverksamhet för det ändamål som gäller för den verksamheten för att biträda andra myndigheter i den utsträckning det följer av lag eller förordning eller om regeringen har beslutat om det i ett enskilt fall. får i utvecklingsverksamheten behandla personuppgifter om det är nödvändigt för försvarsunderrättelseverksamheten för att följa förändringar i signalmiljön i omvärlden, den tekniska utvecklingen och signalskyddet fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamheten. Personuppgifter som behandlas i Försvarets radioanstalts utvecklingsverksamhet får myndigheten även behandla om det är nödvändigt för att tillhandahålla information som behövs med anledning av samverkan med annan i fråga om utvecklingsverksamhet med anledning av samarbete om utvecklingsverksamhet med utländsk underrättelse- eller säkerhetstjänst enligt signalspaningslagen i Försvarets radioanstalts försvarsunderrättelseverksamhet för det ändamål som gäller för den verksamheten i Försvarets radioanstalts informationssäkerhetsverksamhet för det ändamål som gäller för den verksamheten för att biträda andra myndigheter i den utsträckning det följer av lag eller förordning eller om regeringen har beslutat om det i ett enskilt fall. Enligt regeringens förslag får personuppgifter behandlas i Försvarets radioanstalts informationssäkerhetsverksamhet om det är nödvändigt för att kunna skydda den egna myndigheten eller för att kunna stödja andra verksamheter som är av betydelse för säkerhet. Uppgiften att lämna stöd till andra verksamheter ska följa av lag eller förordning eller beslut av regeringen i ett enskilt fall. Personuppgifter som behandlas i Försvarets radioanstalts informationssäkerhetsverksamhet får myndigheten även behandla om det är nödvändigt för att tillhandahålla information som behövs i verksamhet hos den som tar emot informationssäkerhetsuppgifter med anledning av samverkan med andra som verkar på informationssäkerhetsområdet såväl inom som utom landet i den utsträckning det följer av lag eller förordning eller om regeringen har beslutat om det i ett enskilt fall i Försvarets radioanstalts försvarsunderrättelseverksamhet när det gäller att kartlägga allvarliga yttre hot mot samhällets infrastruktur och främmande underrättelseverksamhet mot svenska intressen i Försvarets radioanstalts utvecklingsverksamhet för det ändamål som gäller för den verksamheten. Personuppgifter ska enligt propositionen behandlas författningsenligt och på ett korrekt sätt. De personuppgifter som behandlas ska vara riktiga och, om det är nödvändigt, uppdaterade. Personuppgifter som behandlas ska vara adekvata och relevanta i förhållande till ändamålen med behandlingen. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. Fler personuppgifter får inte behandlas än vad som är nödvändigt med hänsyn till ändamålen med behandlingen. Personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa, sexualliv eller sexuell läggning får inte behandlas. Om personuppgifter behandlas får de dock kompletteras med sådana uppgifter när det är absolut nödvändigt för ändamålen med behandlingen. Biometriska uppgifter får behandlas om det är absolut nödvändigt för ändamålen med behandlingen. Genetiska uppgifter får inte behandlas. Vid sökning får personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa, sexualliv eller sexuell läggning användas som sökbegrepp om det är absolut nödvändigt för ändamålen med behandlingen. Detsamma gäller biometriska uppgifter. Uppgifter om personnummer eller samordningsnummer får enligt regeringen behandlas bara när det är klart motiverat med hänsyn till ändamålen med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Försvarsmakten får behandla andra känsliga personuppgifter än genetiska uppgifter samt personnummer och samordningsnummer, om den registrerade har lämnat sitt uttryckliga samtycke till behandlingen eller har offentliggjort personuppgifterna på ett tydligt sätt. får behandla andra känsliga personuppgifter än genetiska uppgifter samt personnummer och samordningsnummer, om den registrerade har offentliggjort personuppgifterna på ett tydligt sätt. Elektronisk informationsöverföring på annat sätt än direktåtkomst Försvarsmakten ska enligt propositionen få lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst, om det inte är olämpligt. Regeringen kan meddela föreskrifter som begränsar denna möjlighet. ska få lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst, om regeringen har meddelat föreskrifter eller beslutat om det i ett enskilt fall. Direktåtkomst för svenska myndigheter Regeringen föreslår att Säkerhetspolisen och ska få medges direktåtkomst hos Försvarsmakten till personuppgifter som utgör bearbetningsunderlag och analysresultat inom försvarsunderrättelseverksamheten och som finns i uppgiftssamlingar. Även Totalförsvarets plikt- och prövningsverk ska få medges direktåtkomst hos Försvarsmakten, och det gäller personuppgifter som rör totalförsvarspliktiga och Försvarsmaktens krigsorganisation och som har gjorts gemensamt tillgängliga inom Försvarsmakten. Vidare ska Säkerhetspolisen och Försvarsmakten få medges direktåtkomst hos till personuppgifter som utgör analysresultat inom försvarsunderrättelseverksamheten och som finns i uppgiftssamlingar. Direktåtkomst för utländska myndigheter och internationella organisationer Om det behövs för samarbetet mot terrorism eller vid svenskt deltagande i annat internationellt underrättelse- och säkerhetssamarbete ska en utländsk underrättelse- eller säkerhetstjänst få medges direktåtkomst hos Försvarsmakten till personuppgifter som behandlas i försvarsunderrättelseverksamheten och som finns i uppgiftssamlingar. Om det behövs för samarbetet mot säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen ska en utländsk underrättelse- eller säkerhetstjänst få medges direktåtkomst hos Försvarsmakten till personuppgifter som behandlas i den militära säkerhetstjänsten och som finns i uppgiftssamlingar. Om det behövs för samarbetet mot terrorism eller för annat internationellt säkerhetssamarbete ska enligt propositionen en utländsk underrättelse- eller säkerhetstjänst få medges direktåtkomst hos till personuppgifter som behandlas i försvarsunderrättelseverksamheten och som finns i uppgiftssamlingar. Om det behövs för samarbetet mot it-relaterade hot mot samhällsviktiga system får en utländsk organisation inom informationssäkerhetsområdet medges direktåtkomst hos till personuppgifter som behandlas i informationssäkerhetsverksamheten och som finns i uppgiftssamlingar. Direktåtkomst ska bara få medges i den utsträckning som följer av lag eller förordning eller om regeringen har beslutat om det i ett enskilt fall. Överföring av personuppgifter till andra länder och internationella organisationer Försvarsmakten får enligt propositionen föra över personuppgifter till ett annat land eller en internationell organisation endast om sekretess inte hindrar det och det är nödvändigt för att Försvarsmakten ska kunna fullgöra sina uppgifter inom ramen för det internationella försvars- och säkerhetssamarbetet. Regeringen kan meddela föreskrifter om att överföring får ske även i andra fall om det är nödvändigt för verksamheten vid Försvarsmakten. Regeringen får också besluta om sådan överföring i ett enskilt fall. får föra över personuppgifter till ett annat land eller en internationell organisation endast om det är nödvändigt för att ska kunna fullgöra sina uppgifter inom ramen för det internationella försvarsunderrättelse- och säkerhetssamarbetet och överföringen riktas till en utländsk underrättelse- eller säkerhetstjänst, eller ett underrättelse- eller säkerhetsorgan i en internationell organisation sekretess inte hindrar en överföring mottagaren garanterar tillräckligt skydd för personuppgifterna. Regeringen kan meddela föreskrifter om att överföring får ske även i andra fall än när överföringen riktas till en utländsk underrättelse- eller säkerhetstjänst, eller ett underrättelse- eller säkerhetsorgan i en internationell organisation. Regeringen får också besluta om sådan överföring i ett enskilt fall. Personuppgiftsansvarig ska enligt propositionen vara den som ensam eller tillsammans med andra bestämmer ändamålen med eller medlen för behandlingen av personuppgifter. Försvarsmakten respektive ska vara personuppgiftsansvarig för all behandling av personuppgifter som myndigheten utför, som utförs under myndighetens ledning eller på dess vägnar. Försvarsmakten och ska utse ett eller flera dataskyddsombud och anmäla till tillsynsmyndigheten när dataskyddsombud utses och entledigas. Dataskyddsombud ska ha vissa i lagarna angivna arbetsuppgifter. Försvarsmakten och ska enligt propositionen göra viss information allmänt tillgänglig för den registrerade. Bland annat ska kategorier av ändamål för behandlingen göras tillgängliga. Information som ska göras allmänt tillgänglig ska lämnas utan avgift. Försvarsmakten och är skyldiga att en gång per kalenderår till den som begär det lämna skriftligt besked om huruvida personuppgifter som rör honom eller henne behandlas. Om sådana uppgifter behandlas ska sökanden få del av dem och få viss skriftlig information om behandlingen. Ett utlämnande behöver inte omfatta personuppgifter som sökanden har tagit del av, om inte han eller hon begär det. Det ska dock framgå av informationen att personuppgifterna i fråga behandlas. Information ska lämnas inom en månad från det att ansökan gjordes. Om det finns särskilda skäl för det, får information dock lämnas senast efter det att ansökan gjordes. Information som ska lämnas efter begäran från den registrerade ska lämnas utan avgift en gång per kalenderår. Om Försvarsmakten samlar in personuppgifter från den som uppgifterna avser ska myndigheten i samband med det lämna viss information om behandlingen. Informationen ska lämnas utan avgift. Informationsskyldigheten gäller enligt propositionen inte i den utsträckning sekretess hindrar att uppgifterna lämnas ut. Om det finns grund för att begränsa informationen ska den personuppgiftsansvarige inte heller vara skyldig att lämna ut skälen för ett beslut om att begränsa informationen eller för ett beslut om en begäran om rättelse, radering eller begränsning av behandlingen. Rätten att få del av personrelaterad information ska inte gälla personuppgifter i löpande text som inte har fått sin slutliga utformning när begäran gjordes eller som utgör en minnesanteckning eller liknande. Informationsskyldigheten ska dock gälla om uppgifterna har lämnats till tredje part, med undantag för en myndighet som med stöd av författning utövar tillsyn, kontroll eller revision behandlas enbart för statistiska ändamål eller arkivändamål av allmänt intresse har behandlats i löpande text som inte har fått sin slutliga utformning. Tillsyn till skydd för den personliga integriteten Den myndighet som regeringen bestämmer ska enligt regeringens förslag utöva tillsyn över Försvarsmaktens och Försvarets radioanstalts behandling av personuppgifter enligt de föreslagna lagarna, enligt föreskrifter som har meddelats i anslutning till lagarna och enligt beslut med stöd av lagarna. ska när det är motiverat ge råd och stöd till Försvarsmakten respektive och personuppgiftsbiträden i frågor som gäller deras skyldigheter enligt lag eller annan författning. Om tillsynsmyndigheten konstaterar att personuppgifter behandlas i strid med lag eller annan författning, eller att Försvarsmakten eller eller ett personuppgiftsbiträde på annat sätt inte fullgör sina skyldigheter, får tillsynsmyndigheten enligt propositionen genom råd, rekommendationer eller påpekanden försöka förmå Försvarsmakten eller eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig eller för att fullgöra andra skyldigheter besluta att förelägga Försvarsmakten eller eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig eller för att fullgöra andra skyldigheter. Av ett beslut om föreläggande ska det framgå när föreläggandet senast ska ha följts, och om det är lämpligt, vilka åtgärder som ska vidtas. Ändringar i lagen om signalspaning i försvarsunderrättelseverksamhet Det ska enligt propositionen framgå av signalspaningslagen att under vissa villkor får bedriva signalspaning om det är nödvändigt inom ramen för myndighetens internationella samarbete i försvarsunderrättelseverksamheten. Regeringen ska bestämma inriktningen av sådan signalspaning som bedrivs inom ramen för signalspaningsmyndighetens internationella samarbete i försvarsunderrättelseverksamheten. Regeringen föreslår att de nya lagarna och övriga lagändringar ska träda i kraft . Genom de nya lagarna upphävs lagen om behandling av personuppgifter i Försvarsmaktens försvarsunderrättelseverksamhet och militära säkerhetstjänst och lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet. I regeringens proposition 2020/21:30 Totalförsvaret 2021–2025 s. 155 (bet. 2020/21:FöU4, rskr. 2020/21:135,136) redovisades att en särskild utredare –2025 bör ges i uppdrag att göra en översyn av lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet. Där anges att i översynen bör ingå bl.a. frågan om rätten att inrikta signalspaning i försvarsunderrättelseverksamhet. Regeringen avsåg att återkomma i frågan. Utskottet redovisade i betänkande 2020/21:FöU5 Integritetsskydd vid signalspaning i försvarsunderrättelseverksamhet att när det gäller integritetsfrågor har försvarsutskottet framhållit att det framöver kan uppstå behov av fördjupade uppföljningar av signalspaningslagens konsekvenser för den personliga integriteten (t.ex. bet. 2019/20:FöU5). Detta har även regeringen bedömt att det kan finnas behov av framöver (se t.ex. skr. 2017/18:70). Utskottet har delat regeringens bedömning att det skulle vara befogat att genomföra en fördjupad uppföljning av lagstiftningens konsekvenser och betonade att en uppföljning kunde användas som ett viktigt instrument i den ständigt pågående process som syftar till att värna den personliga integriteten vid signalspaning och även till att garantera en fungerande granskningsverksamhet. Utskottet anförde vidare att utskottet har lagt stor vikt vid att systemet för att värna den personliga integriteten vid signalspaning i försvarsunderrättelseverksamhet fungerar på det sätt som avsetts i lagar och förordningar. I fråga om möjligheten att ge rätt att inrikta signalspaning från gjorde ett tillkännagivande till regeringen om att frågan bör ses över (bet. 2017/18:FöU5, rskr. 2017/18:178–179). yrkar i kommittémotion 2021/22:1154 av m.fl. att bör avslå propositionen. Enligt motionen fälldes den svenska signalspaningslagen av som konstaterade att lagen står i strid med artikel 8, bl.a. på grund av att lagen inte tillförsäkrar tillräckligt skydd för den personliga integriteten när delar med sig av data till andra stater. Därtill ansåg domstolen att skyddet för organisationers och företags kommunikation är otillräcklig och att det saknas effektiv kontroll av Försvarets radioanstalts verksamhet. Motionärerna anser inte att regeringen i den nu aktuella propositionen i tillräcklig omfattning har återkommit med hur de avser stärka integritetsskyddet i ljuset av dom. Ytterligare analyser kring behov, metoder, gränsdragningar, risker och integritetsskydd behöver göras, förslagsvis i den översyn av signalspaningslagen som annonserades i totalförsvarspropositionen. Ändringar i lagen om signalspaning i försvarsunderrättelseverksamhet Enligt kommittémotion 2021/22:922 av m.fl. (V) yrkande 3 bör avslå propositionen i den del som handlar om ändring i signalspaningslagen. I motionen anförs att enligt regeringens förslag får bedriva signalspaning i försvarsunderrättelseverksamhet som inte behöver vara riktad mot eller röra svenska intressen. Att dela information med utländska myndigheter i hopp om att få något tillbaka lämnar enligt motionärerna i en sårbar situation. m.fl. (L) yrkar i kommittémotion 2021/22:1011 att avslår regeringens förslag till ändring i 1 § signalspaningslagen. Enligt motionären har möjligheter för att bedriva signalspaning på olika sätt varit kopplade till hot mot svensk säkerhet eller svenska säkerhetsintressen. I propositionen föreslås en ändring som inte längre kräver en koppling till svensk säkerhet eller svenska säkerhetsintressen. Motionärerna motsätter sig att signalspaning får användas när det gäller företeelser som inte riktas mot eller rör svenska intressen. Direktåtkomst i vissa fall till personuppgifter vid Försvarsmakten och . I kommittémotion 2021/22:922 av m.fl. (V) yrkande 1 föreslås att propositionen avslås i den del som handlar om att utländsk underrättelse- eller säkerhetstjänst medges direktåtkomst till personuppgifter i förslaget till lag om behandling av personuppgifter vid Försvarsmakten. I yrkande 2 föreslås att avslår regeringens förslag om att utländsk underrättelse- eller säkerhetstjänst ska medges direktåtkomst till personuppgifter i förslaget till lag om behandling av personuppgifter vid . Åtgärderna i den föreslagna lagstiftningen när det gäller andra länders direktåtkomst till personuppgifter vid Försvarsmakten respektive är enligt motionärerna inte proportionella i förhållande till inskränkningarna av den personliga integriteten. har i sitt yttrande till utskottet uttalat sig om propositionen och frågor om utländska aktörers direktåtkomst till personuppgifter hos Försvarsmakten och och utökade möjligheter för att bedriva signalspaning samt de invändningar mot dessa förslag som framförts i motioner. har konstaterat att regeringen bemöter remissinstansernas synpunkter när det gäller förslaget om direktåtkomst och redogör för sina överväganden när det gäller förslagets konsekvenser för den personliga integriteten och den avvägning som har gjorts mellan integritetsskyddsintresset och de starka försvars- och säkerhetsintressen som motiverar att berörda myndigheter ska kunna delta på ett effektivt sätt i det internationella samarbetet. När det gäller regeringens förslag att ge utökade möjligheter till signalspaning inom ramen för myndighetens internationella samarbete i försvarsunderrättelseverksamheten har uttalat att det övergripande syftet med förslaget är att säkerställa att får del av sådan information som är nödvändig för svenska underrättelse- och säkerhetsintressen. har redovisat att har påtalat brister i den svenska regleringen av signalspaning. Utskottet har i yttrandet förutsatt att regeringen i den kommande översynen av lagen om signalspaning i försvarsunderrättelseverksamhet kommer att lägga fram förslag för att åtgärda de brister som domstolen har identifierat och även uttalat att särskilt vikten av en kontinuerlig och stark parlamentarisk insyn och en effektiv efterhandskontroll bör framhållas. Utifrån de utgångspunkter som haft att beakta och den ovan redovisade avgränsningen har utskottet inte sett något hinder mot att propositionen bifalls. (Se yttrande 2021/22:KU2y i bilaga 3.) Som regeringen anför skärper utvecklingen i och i omvärlden kraven på förmåga att värna sin säkerhet. Detta gäller inte minst på området försvarsunderrättelseverksamhet, där internationell samverkan i många fall är helt nödvändig för att Försvarsmakten och ska kunna lösa sina uppgifter.