prop · H803224 · 2021-09-13 00:00:00 — 10 § Ett personuppgiftsbiträde eller den eller de personer som arbetar under biträdets eller ledning ska behandla personuppgifter i enlighet med instruktioner från . Om ett personuppgiftsbiträde, i strid med Försvarets radioanstalts instruktioner, bestämmer ändamålen med och medlen för behandlingen, ska biträdet anses vara personuppgiftsansvarig enligt denna lag för den behandlingen. 11 § Det som sägs om Försvarets radioanstalts skyldigheter i 2–4 §§ gäller även för personuppgiftsbiträden som anlitar. 5 kap. Enskildas rättigheter Rätten till information Allmän information 1 § ska göra följande allmänna information tillgänglig. 1.Myndighetens identitet och kontaktuppgifter. 2.Uppgifter om dataskyddsombudet. 3.Ändamålen med behandlingen. 4.Rätten enligt 2 § att begära att få information om behandling av personuppgifter och att få del av dem. 5.Rätten att begära rättelse, radering eller begränsning av behandlingen enligt 5 §. Information som ska lämnas efter begäran 2 § är skyldig att utan onödigt dröjsmål en gång per kalenderår till den som begär det lämna skriftligt besked om personuppgifter som rör honom eller henne behandlas. Behandlas sådana uppgifter ska sökanden få del av dem och få följande skriftliga information. 1.Vilka personuppgifter om den sökande som behandlas. 2.Varifrån personuppgifterna kommer. 3.Den rättsliga grunden för behandlingen. 4.Ändamålen med behandlingen. 5.Mottagare eller kategorier av mottagare av personuppgifterna, även i annat land eller internationella organisationer. 6.Hur länge personuppgifterna får behandlas eller, om det inte är möjligt att ange, kriterierna för att fastställa det. 7.Rätten att begära rättelse, radering eller begränsning av behandlingen enligt 5 §. Utlämnande enligt första stycket behöver inte omfatta personuppgifter som sökanden har tagit del av, om inte han eller hon begär det. Det ska dock framgå av informationen att personuppgifterna i fråga behandlas. En ansökan enligt första stycket ska göras skriftligen hos och vara undertecknad av den sökande själv. enligt första stycket ska lämnas inom en månad från det att ansökan Om det finns särskilda skäl för det, får information dock lämnas senast efter det att ansökan gjordes. Begränsning av rätten till information 3 § Informationsskyldigheten i 2 § gäller inte i den utsträckning sek- retess hindrar att uppgifterna lämnas ut. Om förutsättningarna i första stycket är uppfyllda, är Försvarets radioanstalt inte skyldig att lämna ut skälen för beslut enligt första stycket eller beslut i fråga om rättelse, radering eller begränsning av behandlingen enligt 5 §. 4 § Informationsskyldigheten i 2 § gäller inte personuppgifter i löpande text som inte fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande. Informationsskyldigheten gäller dock om uppgifterna har lämnats ut till tredje part, behandlas enbart för vetenskapliga, statistiska eller historiska ändamål eller arkivändamål av allmänt intresse eller, när det gäller löpande text som inte fått sin slutliga utformning, om uppgifterna har behandlats Rätten till rättelse, radering och begränsning av behandlingen 5 § ska på begäran av den som personuppgiften rör rätta, radera eller begränsa sådana personuppgifter som inte har behandlats i enlighet med denna lag eller föreskrifter som har meddelats med stöd av lagen. ska också underrätta tredje part till vilken uppgifterna har lämnats ut om åtgärden, om den som personuppgiften rör begär det eller om en mera betydande skada eller olägenhet för denne skulle kunna undvikas genom en underrättelse. Någon underrättelse behöver dock inte lämnas, om sekretess hindrar det eller detta är omöjligt eller skulle innebära en oproportionerligt stor 6 § Information enligt 1 § ska lämnas utan avgift. Information och uppgifter enligt 2 § ska lämnas utan avgift en gång per Om någon begär information och uppgifter enligt 2 § oftare än en gång per kalenderår, får avslå begäran. 1 § Den myndighet som regeringen bestämmer ska utöva allmän tillsyn över Försvarets radioanstalts behandling av personuppgifter enligt denna lag. 2020/21:224 Bilaga 2 ska ge råd och stöd till om myndighetens skyldigheter enligt lag eller annan författning eller när det i övrigt är påkallat. 2 § I lagen (2008:717) om signalspaning i försvarsunderrättelseverk- samhet finns det särskilda bestämmelser om kontroll som rör Försvarets radioanstalts behandling av personuppgifter i försvarsunderrättelse- och utvecklingsverksamheten. 3 § har rätt att av eller ett personuppgiftsbiträde på begäran få 1.tillgång till personuppgifter som behandlas, 2.upplysningar om och dokumentation av behandlingen av per- sonuppgifter och säkerhets- och skyddsåtgärder, 3.tillträde till sådana lokaler som har anknytning till behandling av personuppgifter och tillgång till utrustning och andra medel för behandling av personuppgifter, och 4.det biträde och annan information som behövs för tillsynen. 4 § Om tillsynsmyndigheten bedömer att det finns risk för att personuppgifter kan komma att behandlas i strid med lag eller annan författning, ska myndigheten genom råd, rekommendationer eller påpekanden försöka förmå eller personuppgifts- biträdet att vidta åtgärder för att minska den risken. får utfärda en skriftlig varning för att planerad behandling av personuppgifter riskerar att stå i strid med lag eller annan författning. Detsamma gäller om pågående behandling riskerar att stå i strid med lag eller annan författning. 5 § Om tillsynsmyndigheten konstaterar att personuppgifter behandlas i strid med lag eller annan författning, eller att eller ett personuppgiftsbiträde annars inte fullgör sina skyldigheter, får tillsynsmyndigheten 1.genom sådana åtgärder som anges i 4 § första stycket försöka förmå eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig eller att uppfylla andra skyldigheter, eller 2.förelägga eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig eller att fullgöra andra skyldigheter. Om ett föreläggande utfärdas ska det av föreläggandet framgå när åtgärderna senast ska vara genomförda och, om det är lämpligt, vilka åtgärder som ska vidtas. 1 § Den personuppgiftsansvarige ska ersätta den som personuppgiften rör för skada och kränkning av den personliga integriteten som orsakats av behandling av personuppgifter i strid med denna lag, eller föreskrifter som har meddelats i anslutning till den. Ersättningsskyldigheten kan i den utsträckning det är skäligt, jämkas om den personuppgiftsansvarige visar att felet inte berodde på denne. 2 § Försvarets radioanstalts beslut om information som ska lämnas enligt 5 kap. 2 § och om rättelse och underrättelse till tredje part enligt 5 kap. 5 § får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 3 § Av 6 kap. 8 § offentlighets- och sekretesslagen (2009:400) följer att beslut om sekretess överklagas till kammarrätt. 1.Denna lag träder i kraft . 2.Bestämmelsen i 4 kap. 2 § om loggning behöver inte tillämpas på uppgiftssamlingar som inrättats före ikraftträdandet förrän . 3.Ärenden om tillsyn eller granskning av Försvarets radioanstalts personuppgiftsbehandling som Datainspektionen eller Statens inspektion för försvarsunderrättelseverksamheten inte har avgjort före ikraftträdandet handläggs enligt äldre föreskrifter. 2020/21:224 Bilaga 2 Förslag till lag om ändring i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning Härigenom föreskrivs att 1 kap. 3 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning ska ha följande lydelse. Bestämmelserna i 2 § gäller inte i verksamhet som omfattas av 1. lagen (2007:258) om behand- ling av personuppgifter i För- severksamhet och militära säker- 2. lagen (2007:259) om behand- ling av personuppgifter i För- (2010:361). (2010:361). Denna lag träder i kraft . Förslag till lag om ändring i lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet Härigenom föreskrivs att 2 a och 12 a §§ lagen (2008:717) om signal- spaning i försvarsunderrättelseverksamhet ska ha följande lydelser. 2020/21:224 Bilaga 2 Inhämtning får inte avse signaler mellan en avsändare och mottagare som båda befinner sig i . Om sådana signaler inte kan avskiljas redan vid inhämtningen, ska upptagningen eller uppteckningen förstöras så snart det står klart att sådana signaler har inhämtats. Första stycket tillämpas inte i Första stycket tillämpas inte i fråga om signaler mellan sändare fråga om signaler som utväxlas och mottagare på utländska stats- autonomt mellan tekniska system i fartyg, statsluftfartyg eller militära sådana fall där signalerna inte stycket tillämpas inte heller i fråga om övriga signaler mellan sändare och mottagare på utländska I lagen (2007:259) om behand- I lagen (2019:000) om be- ling av personuppgifter i Försvarets ligare bestämmelser om behand- lingen av inhämtade personupp- Denna lag träder i kraft . 2020/21:224 Bilaga 2 Förslag till lag om ändring i brottsdatalagen (2018:1177) Härigenom föreskrivs att 1 kap. 4 § brottsdatalagen (2018:1177) ska ha följande lydelse. Lagen gäller inte vid behandling av personuppgifter som rör nationell säkerhet eller om har övertagit en arbetsuppgift som rör nationell säkerhet från Säkerhetspolisen. Lagen gäller inte heller i sådan Lagen gäller inte heller i sådan verksamhet som omfattas av lagen verksamhet som omfattas av lagen (2007:258) om behandling av per- (2019:000) om behandling av sonuppgifter i Försvarsmaktens personuppgifter vid Försvarsmakt- och militära säkerhetstjänst. Denna lag träder i kraft . Förteckning över remissinstanserna (betänkandet SOU 2018:63) 2020/21:224 Bilaga 3 Remissvar har lämnats av Datainspektionen, Forum för dataskydd, , , Försvarshögskolan, Försvarsmakten, Försvarsunderrättelsedomstolen, Förvaltningsrätten i , , Juridiska fakultets- styrelsen vid , Justitiekanslern, , Myndigheten för samhällsskydd och beredskap, , , Statens inspektion för försvarsunderrättelseverksamheten, , Säkerhetspolisen, Tjänstemännens central- organisation (TCO), , och . Civil Rights Defenders, , i (LO), , ombudsmän och akademikers centralorganisation () har avstått från att lämna synpunkter på förslagen i betänkandet eller har inte svarat på remissen. 2020/21:224 Bilaga 4 Sammanfattning av betänkandet Försvarets radioanstalts internationella samarbete – en översyn av regelverket (SOU 2020:68) Utredningens uppdrag har varit att se över regleringen av Försvarets radioanstalts internationella samarbete i syfte att säkerställa att den möjliggör för att bedriva ett internationellt samarbete inom myndighetens försvarsunderrättelse- och utvecklingsverksamhet på ett effektivt och ändamålsenligt sätt, och med tillbörlig hänsyn till enskildas personliga integritet. Utredningen bedömer att regleringen överlag möjliggör för att bedriva ett sådant internationellt samarbete på ett effektivt och ändamålsenligt sätt, och med tillbörlig hänsyn till enskildas integritet. I syfte att göra regleringen än mer effektiv och ändamålsenlig, och stärka integritetsskyddet för enskilda, lämnas förslag till ändringar i lagen (2008:717) om signalspaning i försvarsunder- rättelseverksamhet och i lagen (2007:259) om behandling av person- uppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklings- verksamhet. Lagen om signalspaning i försvarsunderrättelseverksamhet En uttrycklig grund för signalspaning vid internationellt samarbete Utredningen bedömer att den befintliga regleringen är tydlig i fråga om den signalspaning som får bedriva inom sitt internationella samarbete som sker i utvecklingsverksamheten. Motsvarande tydlighet bedöms inte föreligga när det gäller Försvarets radioanstalts signalspaning i försvarsunderrättelseverksamhet vid Utredningen föreslår därför att det i lagen om signalspaning i försvarsunderrättelseverksamhet införs en ny bestämmelse som innebär att får bedriva signalspaning om myndigheten, inom ramen för sin försvarsunderrättelseverksamhet, bedriver samarbete i underrättelsefrågor med andra länder och De ändamål med företeelser för vilka signalspaning får ske inom Försvarets radioanstalts försvarsunder- rättelseverksamhet enligt 1 § andra stycket 1–8 lagen om signalspaning i försvarsunderrättelseverksamhet utgör även ramarna för den signal- spaning som får bedrivas vid internationellt underrättelsesamarbete, med den skillnaden att det i detta sammanhang inte ställs krav på att företeelserna behöver vara riktade mot eller röra svenska Härigenom möjliggörs ett än mer effektivt och ändamålsenligt samarbete som medverkar till att stärka skyddet av försvar och säkerhet, som det angivna ändamålet innehåller motsvarande företeelser som avses i punkterna 1–8 i bestämmelsen. Enligt gällande rätt ska Försvarets radioanstalts internationella samarbete inom försvarsunderrättelse- och utvecklingsverksamhet alltid föregås av ett närmare bestämmande av regeringen enligt lagen (2000:130) om försvarsunderrättelseverksamhet och lagen om signalspaning i Med hänsyn till detta och till de tydliga utrikes-, säkerhets- och försvarspolitiska aspekter som finns, bör regeringen ensam ansvara för att inrikta den signalspaning som, efter Försvarsunderrättelsedomstolens godkännande, får utföras vid Försvarets radioanstalts internationella samarbete i försvarsunderrättelse- och Av 4 § lagen om signalspaning i försvarsunder- rättelseverksamhet följer att regeringen ensam ansvarar för att inrikta Försvarets radioanstalts utvecklingsverksamhet, i vilket det internationella samarbetet på detta område ingår. Utredningen föreslår ett tillägg i nämnda bestämmelse om regeringens inriktningsansvar för Försvarets radioanstalts internationella samarbete i försvarsunderrättelse- Inga ändringsförslag lämnas i fråga om tillstånd, kontroll och tillsyn Utredningen bedömer att gällande bestämmelser om tillstånd för signalspaning inte behöver ändras med anledning av Försvarets radioanstalts internationella samarbete i försvarsunderrättelse- och utvecklingsverksamheten i sig eller med anledning av utredningens Detta gäller även för bestämmelserna om kontroll och tillsyn. Uttryckliga bestämmelser om förstöring av mottagna uppgifter Utredningen föreslår att det av lagen om signalspaning i försvars- underrättelseverksamhet ska framgå att den förstöringsskyldighet med angivna undantag som följer av 2 a § och 7 § även ska gälla för sådana upptagningar och uppteckningar som har fått från ett annat land eller en internationell organisation inom ramen för ett Lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet Personuppgifter får behandlas vid internationellt samarbete Gällande lagstiftning ger ett stöd för att behandla personuppgifter inom myndighetens internationella samarbete i försvarsunderrättelse- och utvecklingsverksamheten. Med beaktande av detta, och att det i betänkandet Behandlingen av personuppgifter vid Försvarsmakten och (SOU 2018:63) föreslås en ny lag och förordning för Försvarets radioanstalts behandling av personuppgifter inom bl.a. myndighetens försvarsunderrättelse- och utvecklingsverksamhet, ser utredningen inte skäl att föreslå någon ny ändamålsbestämmelse för Försvarets radioanstalts behandling av personuppgifter inom myndighetens internationella samarbete. Utredningen ser inte heller att det behöver införas någon ny typ av uppgiftssamling med anledning av Försvarets radioanstalts internationella samarbete. 2020/21:224 Bilaga 4 Precisering av villkoren för överföring av personuppgifter utomlands Utredningen föreslår att förutsättningarna för att överföra personuppgifter till ett annat land eller en internationell organisation preciseras. behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet föreslås ett antal villkor som ska vara uppfyllda för att ska få överföra personuppgifter till ett annat land eller en internationell organisation. Samtliga villkor måste vara uppfyllda för att en överföring av personuppgifter ska vara tillåten. Villkoren innebär att endast får överföra personuppgifter till ett annat land eller en internationell organisation om mottagaren är ett annat lands underrättelse- eller säkerhetstjänst eller ett underrättelse- eller säkerhetsorgan i en internationell organisation. Liksom redan gäller ska överföring av personuppgifter endast få ske om sekretess inte hindrar det. Avslutningsvis ska en viss skyddsnivå föreligga hos mottagaren för att personuppgifter ska kunna överföras till ett annat land eller en internationell organisation. Det åvilar att bedöma alla omständigheter kring överföringen och komma till slutsatsen att skyddsåtgärderna är tillräckliga. Exempel på sådant som kan vägas in kan bl.a. vara åtaganden att inte sprida personuppgifterna vidare eller att inte använda personuppgifterna efter viss tidpunkt. Förslagen medför inte några kostnadsökningar för , Försvarsunderrättelsedomstolen eller Statens inspektion för försvars- underrättelseverksamheten, eller i övrigt för det allmänna. Förslagen medför inte heller några kostnadsökningar för enskilda. Konsekvenser för den personliga integriteten Förslagen om förstöringsskyldighet av mottagna uppgifter och den föreslagna lagändringen avseende Försvarets radioanstalts behandling av personuppgifter stärker skyddet för enskildas personliga integritet. Utredningens förslag i övrigt bedöms inte få några konsekvenser av de slag som anges i kommittéförordningen (1998:1474). Lagförslagen i betänkandet SOU 2020:68 2020/21:224 Bilaga 5 Förslag till lag om ändring i lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet Härigenom föreskrivs att 1 kap. 17 § lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet ska ha följande lydelse. Personuppgifter som behandlas med stöd av denna lag får föras över till andra länder eller mellanfolkliga organisationer endast om sekretess inte hindrar det och det är nödvändigt för att skall kunna fullgöra sina uppgifter inom ramen försvarsunderrättelse- och säkerhetssamarbetet, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall beslutat om att överföring får ske även i andra fall då det är nödvändigt för verksamheten vid . Personuppgifter som behandlas med stöd av denna lag får föras över till andra länder eller internationella organisationer endast om det är nödvändigt för att ska kunna fullgöra sina uppgifter inom ramen försvarsunderrättelse- och säkerhetssamarbetet och 1.överföringen riktas till en säkerhetstjänst, eller ett underrättelse- eller säkerhetsorgan ien internationell organisation, 2.sekretess inte hindrar en överföring, och tillräckligt skydd för personuppgifterna. Regeringen får meddela föreskrifter om att överföring får ske även i andra fall än som anges iförsta stycket 1. Regeringen får också besluta om sådan överföring i ett enskilt fall. Denna lag träder i kraft . 2020/21:224 Bilaga 5 Förslag till lag om ändring i lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet Härigenom föreskrivs att 1, 2 a, 4 och 7 §§ lagen (2008:717) om signal- spaning i försvarsunderrättelseverksamhet ska ha följande lydelse. I försvarsunderrättelseverksamhet enligt lagen (2000:130) om försvarsunderrättelseverksamhet får den myndighet som regeringen bestämmer (signalspaningsmyndigheten) inhämta signaler i elektronisk form vid signalspaning. Signalspaning i försvarsunderrättelseverksamhet får endast ske i de fall regeringen eller en myndighet som anges i 4 § närmare har bestämt inriktningen av signalspaningen. Signalspaning i försvarsunderrättelseverksamhet får ske endast i syfte att kartlägga 1.yttre militära hot mot landet, 2.förutsättningar för svenskt deltagande i fredsfrämjande och humanitära internationella insatser eller hot mot säkerheten för svenska intressen vid genomförandet av sådana insatser, 3.strategiska förhållanden avseende internationell terrorism och annan grov gränsöverskridande brottslighet som kan hota väsentliga nationella intressen, 4.utveckling och spridning av massförstörelsevapen, krigs-materiel och produkter som avses i lagen (2000:1064) om kontroll av produkter med dubbla användningsområden och av tekniskt bistånd, 5.allvarliga yttre hot mot samhällets infrastrukturer, 6.konflikter utomlands med konsekvenser för internationell säkerhet, verksamhet mot svenska intressen, verksamhet mot svenska intressen, eller avsikter av väsentlig betydelse eller avsikter av väsentlig betydelse för svensk utrikes-, säkerhets- eller för svensk utrikes-, säkerhets- eller 9. sådana företeelser som avses i punkterna 1–8, men inte riktas mot eller rör svenska intressen, om det är nödvändigt för ett med andra länder och inter- Om det är nödvändigt för försvarsunderrättelseverksamheten får signaler i elektronisk form inhämtas vid signalspaning även för att 1 Senaste lydelse 2009:967. En upptagning eller uppteckning av uppgifter som har inhämtats enligt denna lag eller somsignalspaningsmyndigheten har fått från ett annat land eller en internationell organisation inom ramen för ett internationellt 1.följa förändringar i signalmiljön i omvärlden, den tekniska utvecklingen och signalskyddet, samt 2.fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamhet enligt denna lag. Inhämtning får inte avse signaler Inhämtning får inte avse signaler mellan en avsändare och mottagare mellan en avsändare och mottagare som båda befinner sig i . som båda befinner sig i . Om sådana signaler inte kan Om sådana signaler inte kan avskiljas redan vid inhämtningen, avskiljas redan vid inhämtningen, det står klart att sådana signaler har det står klart att sådana signaler har har fått från ett annat land eller en Första stycket tillämpas inte i fråga om signaler mellan sändare och mottagare på utländska statsfartyg, statsluftfartyg eller militära fordon. I lagen (2000:130) om försvarsunderrättelseverksamhet finns bestämmelser om regeringens och myndigheters inriktning av sådan verksamhet. Inriktning av signalspaning får anges endast av regeringen, , Försvarsmakten, Säkerhetspolisen och Nationella operativa avdelningen i . inriktningen av sådan verksamhet som bedrivs enligt 1 § andra stycket 9 och tredje stycket. En inriktning av signalspaningen får inte avse endast en viss fysisk person. En upptagning eller uppteckning av uppgifter som har inhämtats enligt denna lag ska omgående förstöras om innehållet 2Senaste lydelse 2009:967. 3Senaste lydelse 2014:691. 4Senaste lydelse 2018:1918. 2020/21:224 Bilaga 5 2020/21:224 Bilaga 5 samarbete ska omgående förstöras om innehållet 1.berör en viss fysisk person och har bedömts sakna betydelse för verksamhet som avses i 1 §, 2.avser uppgifter för vilka tystnadsplikt gäller enligt 3 kap. 3 § tryckfrihetsförordningen eller 2 kap. 3 § yttrandefrihetsgrundlagen, eller som omfattas av efterforskningsförbudet i 3 kap. 5 § tryckfrihets- förordningen eller 2 kap. 5 § yttrandefrihetsgrundlagen, 3.omfattar uppgifter i sådana meddelanden mellan en person som är misstänkt för brott och hans eller hennes försvarare vilka skyddas enligt 22 § första stycket , eller 4.avser uppgifter lämnade under bikt eller enskild själavård, såvida det inte finns synnerliga skäl att behandla uppgifterna för syften som anges i 1§ andra stycket. Denna lag träder i kraft . Förteckning över remissinstanserna (betänkandet SOU 2020:68) 2020/21:224 Bilaga 6 Remissvar har lämnats av Civil Rights Defenders, , Försvarsmakten, Försvarsunderrättelsedomstolen, Förvaltningsrätten i , (tidigare Datainspektionen), Justitiekanslern, , , Statens inspektion för försvarsunderrättelseverksamheten, och Säkerhetspolisen.