prop · H803224 · 2021-09-13 00:00:00 — För behandling av personuppgifter i utvecklingsverksamhet inom försvars- underrättelseverksamheten finns särskilda bestämmelser i 5 och 6 §§. 2 kap. 8 § I paragrafen regleras s.k. sekundära ändamål, dvs. under vilka förutsättningar uppgifter får behandlas för att tillgodose ändamål hos någon annan än den som är personuppgiftsansvarig. I punkt 1 anges att det får ske om det behövs i verksamhet hos den som tar emot uppgifter om informationssäkerhet. Det är högst oklart vad som avses med denna reglering. Det sägs i författningskommentaren att den avser fall då utför aktiva it-kontroller eller installerar ett tekniskt detekterings- och varningssystem. Varför skulle behöva behandla personuppgifter i dessa fall framgår dock inte. Inte heller framgår vad som egentligen avses med ”att någon tar emot uppgifter om informationssäkerhet”. Sannolikt avses att utför någon form av säkerhetsarbete hos en annan myndighet och radioanstalten då får del av personuppgifter hos den andra myndigheten. Detta återspeglas inte i lagtexten. I sammanhanget bör särskilt framhållas att punkten som den nu är formulerad i mycket liten grad är begränsande: om någon tar emot uppgifter om informationssäkerhet får uppgifterna behandlas hos om de behövs i verksamhet hos mottagaren. Rent språkligt omfattar denna grund för behandling av person-uppgifter betydligt mer än vad som kan antas ha varit avsett. Bestämmelsens innehåll och utformning bör övervägas i det fortsatta lagstiftningsarbetet. 2 kap. 21 § Se Lagrådets synpunkter och förslag i fråga om 2 kap. 23 § i förslaget till lag om behandling av personuppgifter vid Försvarsmakten. 3 kap. 1 § I paragrafen regleras för vilka ändamål som personuppgifter får göras gemensamt tillgängliga och behandlas i uppgiftssamlingar. Med uppgiftssamlingar avses enligt 1 kap. 5 § en samling med uppgifter som med hjälp av automatiserad behandling är gemensamt tillgängliga. Det är enligt andra stycket i paragrafen regeringen eller den myndighet som regeringen bestämmer som meddelar föreskrifter om vilka uppgiftssamlingar som får finnas. Gemensamt tillgängliga är således en förutsättning för att det ska bli en uppgiftssamling. Bestämmelsen förutsätter dock enligt sin lydelse att det också ska få finnas gemensamt tillgängliga uppgifter som inte är en uppgiftssamling. Det väcker frågan om vad som skiljer uppgifter som endast är gemensamt tillgängliga från uppgifter som finns i en uppgiftssamling (förutom att det senare kräver föreskrifter av regeringen eller en myndighet som regeringen bestämmer). Det bör utvecklas närmare i kommentaren vad som avses med begreppen, hur de förhåller sig till varandra och vad det får för betydelse för möjligheten att behandla uppgifter. Se vidare vad Lagrådet anfört i anslutning till 3 kap. 2 § i förslaget till lag om behandling av personuppgifter vid Försvarsmakten. 6 kap. 5 § Bestämmelsen motsvarar i sak 6 kap. 4 § i förslaget till lag om behandling av personuppgifter vid Försvarsmakten. Vad Lagrådet har anfört i anslutning till den paragrafen gör sig gällande också här. Lagrådet lämnar förslagen utan erinran. 2021/22:224 Bilaga 8 Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , , , , , , Shekarabi, Ygeman, , , , , , , , , Regeringen beslutar proposition Behandling av personuppgifter vid