prop · H903136d2 · 2022-01-01 00:00:00 — Det gäller även skyldigheten att tillhandahålla en sammanfattning av avtalet enligt 2 §. Den som levererar eller tillhandahåller abonnemang med ytterligare tjänster eller terminalutrustning som läggs till en internetanslutningstjänst eller en allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst får inte ställa upp villkor som innebär en förlängning av den ursprungliga avtalstiden för dessa tjänster, om inte konsumenten uttryckligen har sam- tyckt till det. Första och andra styckena ska också gälla för slutanvändare som är mikroföretag, små företag eller organisationer som drivs utan vinstsyfte, om de inte uttryckligen har samtyckt till att bestämmelserna frångås. 25 § Om en konsument enligt unionsrätten eller nationell rätt har rätt att säga upp någon del av paketet på grund av bristande överensstäm- melse med avtalet eller underlåtenhet att leverera, ska den rätten omfatta alla delar av paketet. 26 § Den som tillhandahåller en internetanslutningstjänst eller en allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst ska avgifts- fritt tillhandahålla en slutanvändare specificerade fakturor som gäller an- vändningen av tjänsten, om inte slutanvändaren har begärt att fakturan ska Samtal som är avgiftsfria för den uppringande slutanvändaren får inte anges på fakturan. Regeringen eller den myndighet som regeringen bestämmer får meddela 1. på vilket sätt skyldigheten ska fullgöras, 2. undantag från skyldigheten, och 3. vilka uppgifter som omfattas av skyldigheten. 27 § Den som tillhandahåller en internetanslutningstjänst eller en allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst som faktu- reras utifrån förbrukning i volym eller tid ska avgiftsfritt erbjuda konsu- menten en funktion för övervakning och kontroll av användningen av Innan en fastställd förbrukningsgräns uppnås och när en tjänst är förbrukad ska konsumenten informeras. En konsument ska i samband med att avtal ingås informeras om sin rätt enligt första stycket. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om på vilket sätt skyldigheten ska fullgöras och om förbruk- ningsgräns. 28 § Den som tillhandahåller en allmänt tillgänglig nummerbaserad inter- personell kommunikationstjänst ska på begäran av en slutanvändare avgiftsfritt spärra vissa nummer eller typer av utgående samtal eller sms- meddelanden med förhöjd taxa. En slutanvändare ska i samband med att avtal ingås informeras om sin rätt enligt första stycket och ska under löpande avtalsperiod ha rätt att avgifts- fritt ändra spärren. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om på vilket sätt skyldigheten ska fullgöras och om undantag från skyldigheten. 29 § Den som tillhandahåller en allmänt tillgänglig nummerbaserad inter- personell kommunikationstjänst ska avgiftsfritt ge konsumenten en möj- lighet att få tjänsten spärrad vid ett belopp som konsumenten anger på för- hand. När fordran mot konsumenten överstiger det angivna beloppet ska tjänsten avgiftsfritt avbrytas, om konsumenten inte begär att tjänsten ändå ska tillhandahållas. Att tjänsten avbryts ska inte hindra konsumenten från att ringa nödsamtal eller andra avgiftsfria samtal. En konsument ska i samband med att avtal ingås informeras om sin rätt enligt första stycket och ska under löpande avtalsperiod ha rätt att avgifts- fritt ändra angivet belopp. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om på vilket sätt skyldigheten ska fullgöras och om undantag från skyldigheten. 30 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att den som tillhandahåller en internetanslutnings- tjänst eller en allmänt tillgänglig interpersonell kommunikationstjänst ska 1. erbjuda konsumenter möjlighet att a)på annat sätt än som anges i 26–29 §§ kontrollera sina kostnader för användningen av tjänsten, b)på förhand betala för användning av tjänsten, och 2. göra det möjligt för slutanvändare att stänga av tredjepartsfakturering. Åtgärder vid utebliven betalning 31 § Om en slutanvändare inte betalar för tillhandahållandet av en internet- anslutningstjänst eller för en allmänt tillgänglig nummerbaserad interper- sonell kommunikationstjänst får tillhandahållandet av tjänsten avbrytas först sedan slutanvändaren uppmanats att betala inom viss skälig tid, med upp- lysning om att tillhandahållandet annars kan komma att avbrytas. Betalas tjänsten inom angiven tid, får tillhandahållandet inte avbrytas. Om en slutanvändare vid upprepade tillfällen har betalat , får tillhandahållandet avbrytas . Den som tillhandahåller tjänsten ska i sådant fall genast underrätta slutanvändaren om avbrytandet och av lägst från avbrytandet ge slutanvändaren möjlighet att 2021/22:136 Bilaga 4 2021/22:136 Bilaga 4 ringa nödsamtal och andra avgiftsfria samtal och att ha funktionell tillgång till internet. Gäller utebliven eller upprepad för sen betalning en viss tjänst ska av- brottet begränsas till den tjänsten, om det är tekniskt möjligt och slutan- vändaren inte har fått en betalningsuppmaning eller har vilselett tillhandahållaren. 32 § Den som tillhandahåller en talkommunikationstjänst eller en internet- anslutningstjänst i ett allmänt elektroniskt kommunikationsnät ska se till att tjänsten uppfyller rimliga krav på tillgänglighet vid extraordinära händelser i fredstid. Den som tillhandahåller en talkommunikationstjänst ska vidta nödvändiga åtgärder för att säkerställa tillgång till alarmeringstjänster utan avbrott och att meddelanden enligt 34 § kan skickas ut utan avbrott. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om på vilket sätt skyldigheterna ska fullgöras och om undantag från skyldigheterna. 33 § Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig nummerbaserad interpersonell kommunikations- tjänst ska 1.medverka till att nödkommunikation kan förmedlas avgiftsfritt för an- vändaren, och 2.avgiftsfritt lämna lokaliseringsuppgifter till den som tar emot nödkom- munikation. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1.på vilket sätt skyldigheterna ska fullgöras, 2.undantag från skyldigheterna, och 3.i fråga om första stycket 2, vilka uppgifter som omfattas av skyldig- heterna och de krav som ska uppfyllas vid tillhandahållandet av uppgifter- na. 34 § Den som tillhandahåller en allmänt tillgänglig mobil nummerbase- rad interpersonell kommunikationstjänst ska vid en olycka eller en annan allvarlig händelse i samhället avgiftsfritt medverka till att förmedla med- delanden som är av vikt för allmänheten och som ska skydda människor, egendom eller miljö. Meddelandena ska förmedlas till terminalutrustning som använts inom ett angivet geografiskt område som berörs av olyckan eller händelsen. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från skyldigheten. 35 § Den som tillhandahåller en allmänt tillgänglig nummerbaserad inter- personell kommunikationstjänst ska på villkor som är rättvisa, kostnads- orienterade och icke-diskriminerande tillgodose varje rimlig begäran om att lämna ut abonnentuppgifter som inte omfattas av sekretess eller tystnads- plikt enligt lag till den som bedriver eller avser att bedriva abonnentupp- lysning. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1.på vilket sätt skyldigheten ska fullgöras, 2.undantag från skyldigheten, och 3.vilka uppgifter som omfattas av skyldigheten. 36 § Den som kontrollerar tillträde till slutanvändare får åläggas sådana skyldigheter och villkor som avses i 5 kap. 3 § i syfte att slutanvändare ska ha tillgång till upplysningstjänster om telefonabonnemang. 37 § Den som tillhandahåller allmänt tillgängliga elektroniska kommu- nikationstjänster ska ta hänsyn till de behov som slutanvändare med funk- tionsnedsättning har av att 1.få tillgång till elektroniska kommunikationstjänster, inklusive till- hörande avtalsinformation, i samma utsträckning som flertalet slutanvända- re, och 2.kunna dra nytta av ett utbud av företag och tjänster som är likvärdigt med det som flertalet slutanvändare har tillgång till. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om på vilket sätt skyldigheten ska fullgöras. Användning av trådlösa lokala nät 38 § Den som tillhandahåller ett allmänt elektroniskt kommunikations- nät eller en allmänt tillgänglig elektronisk kommunikationstjänst får inte begränsa slutanvändares möjligheter att ansluta terminalutrustning till trådlösa lokala nät eller att erbjuda andra slutanvändare anslutning till tråd- lösa lokala nät. Diskriminerande krav och villkor 39 § En tillhandahållare av elektroniska kommunikationsnät eller elektro- niska kommunikationstjänster får inte för tillgång till eller användning av nät eller tjänster ställa upp krav eller allmänna villkor som diskriminerar slutanvändare på grund av nationalitet eller bosättnings- eller etablerings- ort, om detta inte kan motiveras på objektiva grunder. 40 § I ett ärende om slutanvändarrättigheter som gäller allmänt tillgäng- liga elektroniska kommunikationstjänster ska berörda intresseorganisa- tioner ges tillfälle att yttra sig, om det kan ske utan olägenhet. 2021/22:136 Bilaga 4 2021/22:136 Bilaga 4 Säkerhet, behandling av trafikuppgifter och integritetsskydd 1 § I detta kapitel avses med abonnent: den som har ingått avtal med en leverantör av allmänt till- gängliga elektroniska kommunikationstjänster om tillhandahållande av så- dana tjänster, elektroniskt meddelande: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst, utom information som överförs som del av sänd- ningar av ljudradio- och tv-program som är riktade till allmänheten via ett elektroniskt kommunikationsnät om denna information inte kan sättas i samband med den enskilda abonnenten eller användaren av informationen, internetåtkomst: möjlighet till överföring av ip-paket som ger använ- daren tillgång till internet, meddelandehantering: utbyte eller överföring av elektroniskt meddelan- de som inte är samtal och inte heller är information som överförs som del av sändningar av ljudradio- och tv-program, misslyckad uppringning: uppringning som kopplas fram utan att nå en mottagare, telefonitjänst: elektronisk kommunikationstjänst som innebär möjlighet att ringa upp eller ta emot samtal via ett eller flera nummer inom en natio- nell eller internationell nummerplan, trafikuppgift: uppgift som behandlas i syfte att befordra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller för att fakturera detta meddelande. Uttrycken behandling, personuppgiftsansvarig och samtycke har i kapitlet samma innebörd som i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskydds- förordning), här benämnd EU:s dataskyddsförordning. Förhållande till annan reglering 2 § Bestämmelser om behandling av personuppgifter finns förutom i detta kapitel i EU:s dataskyddsförordning och i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning samt i före- skrifter som har meddelats i anslutning till den lagen. Bestämmelserna i dataskyddsförordning om rättelse, radering, be- gränsning och skadestånd gäller även vid behandling av personuppgifter enligt denna lag. I det allmännas verksamhet ska offentlighets- och sekretesslagen (2009:400) tillämpas i stället för 32–35 §§. Säkerhet i nät och tjänster 3 § Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst ska vidta än- damålsenliga och proportionella tekniska och organisatoriska åtgärder för att på ett lämpligt sätt hantera risker som hotar säkerheten i nät och tjänster. Åtgärderna ska säkerställa en nivå på säkerheten i nät och tjänster som är lämplig i förhållande till risken. Åtgärder ska särskilt vidtas för att förhind- ra och minimera säkerhetsincidenters påverkan på användare och på andra nät och tjänster. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om säkerhetsåtgärderna. 4 § får, om det finns särskilda skäl, förplikta den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst att på egen bekost- nad låta ett oberoende organ utföra en säkerhetsgranskning av hela eller delar av verksamheten och att redovisa resultatet av granskningen för till- synsmyndigheten. 5 § Den som är skyldig att lagra uppgifter enligt 22 § ska vidta de särskilda tekniska och organisatoriska åtgärder som behövs för att skydda de lagrade uppgifterna vid behandling. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om skyddsåtgärderna. 6 § Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst ska utan onödigt dröjsmål till tillsynsmyndigheten rapportera säkerhetsincidenter som har haft en betydande påverkan på nät och tjänster. får, om det ligger i allmänhetens intresse, förplikta den som tillhandahåller allmänna elektroniska kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster att informera allmänheten om säkerhetsincidenter. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om incidentrapportering. 7 § Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst ska, om det finns ett särskilt och betydande hot om en incident som avses i 6 §, infor- mera de användare som kan komma att påverkas av hotet om vilka skydds- eller motåtgärder som de kan vidta, och, om det är lämpligt, om själva hotet. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om underrättelseskyldigheten. 8 § Den som bedriver verksamhet som är anmälningspliktig enligt 2 kap. 1 § ska utplåna eller avidentifiera lagrade eller på annat sätt behandlade trafikuppgifter som avser användare som är fysiska personer eller som av- ser abonnenter, när uppgifterna inte längre behövs för att överföra ett elek- troniskt meddelande. Det gäller dock inte om uppgifterna sparas för sådan behandling som anges i 9, 18, 22 eller 24 §. 2021/22:136 Bilaga 4 2021/22:136 Bilaga 4 9 § Trafikuppgifter som krävs för abonnentfakturering och betalning av avgifter för samtrafik får behandlas till dess att fordran är betald eller pre- skription inträtt och det inte längre lagligen går att göra invändningar mot faktureringen eller avgiften. Om den som uppgifterna rör har samtyckt till det, får den som tillhanda- håller en allmänt tillgänglig elektronisk kommunikationstjänst behandla de uppgifter som avses i 8 § för att marknadsföra elektroniska kommuni- kationstjänster eller för att tillhandahålla andra tjänster där uppgifterna be- hövs, i den utsträckning och som är nödvändig för tjänsten eller marknadsföringen. Ett samtycke kan när som helst återkallas. Den som tillhandahåller en allmänt tillgänglig elektronisk kommunika- tionstjänst ska informera den uppgiften rör om vilken typ av trafikupp- gifter som behandlas och hur länge uppgifterna behandlas för sådana ända- mål som anges i första och andra stycket. Informationen ska lämnas innan samtycke inhämtas. 10 § Behandling av trafikuppgifter enligt 8 och 9 §§ får utföras endast av den som fått i uppdrag av den som bedriver verksamhet som är anmäl- ningspliktig att sköta fakturering, trafikstyrning, kundförfrågningar, mark- nadsföring av elektroniska kommunikationstjänster eller tillhandahållande av andra tjänster där uppgifterna behövs. Behandlingen ska begränsas till vad som är nödvändigt för verksamheten. 11 § Bestämmelserna i 8–10 §§ gäller inte 1.när en myndighet eller en domstol behöver tillgång till sådana upp- gifter som avses i 8 § för att lösa tvister, 2.för elektroniska meddelanden som omfattas av beslut om hemlig av- lyssning av elektronisk kommunikation eller hemlig övervakning av elek- tronisk kommunikation, tekniskt bistånd med sådan avlyssning eller över- vakning, inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myn- digheternas underrättelseverksamhet, eller 3.i den utsträckning uppgifter som avses i 8 § är nödvändiga för att för- hindra och avslöja obehörig användning av ett elektroniskt kommunika- tionsnät eller en elektronisk kommunikationstjänst. Lokaliseringsuppgifter som inte är trafikuppgifter 12 § Lokaliseringsuppgifter som inte är trafikuppgifter och som rör an- vändare som är fysiska personer eller abonnenter får behandlas endast sedan de har avidentifierats eller användaren eller abonnenten gett sitt samtycke till behandlingen. Behandlingen får endast ske i den utsträckning och som krävs för tillhandahållandet av en tjänst där uppgifterna behövs. Innan samtycke lämnas ska den som tillhandahåller tjänsten informera om 1.vilken typ av uppgifter som kommer att behandlas, 2.behandlingens syfte och varaktighet, och 3.huruvida uppgifterna kommer att vidarebefordras. Användaren eller abonnenten har rätt att när som helst återkalla sitt sam- tycke. En användare eller en abonnent ska, trots att samtycke lämnats, på ett enkelt och kostnadsfritt sätt i enskilda fall kunna motsätta sig behandling av uppgifter vid uppkoppling eller överföring av ett elektroniskt meddelande. 13 § Endast den som handlar på uppdrag av den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektro- nisk kommunikationstjänst, eller av den som tillhandahåller den tjänst där uppgifterna behövs, får behandla uppgifter i enlighet med 12 §. 14 § Lokaliseringsuppgifter som omfattas av beslut om inhämtning av uppgifter enligt 27 kap. eller lagen (2012:278) om in- hämtning av uppgifter om elektronisk kommunikation i de brottsbekäm- pande myndigheternas underrättelseverksamhet får behandlas utan hinder av 12 och 13 §§. Meddelanden som är av vikt för allmänheten 15 § Den som enligt 7 kap. 34 § är skyldig att medverka till att förmedla meddelanden som är av vikt för allmänheten får för detta ändamål behandla trafikuppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och uppgifter om abonnemang. Uppgifterna får behandlas endast i den utsträckning och som är nödvändig för ändamålet. De ska därefter genast utplånas. Bestämmelserna i 8–10, 17 och 18 §§ gäller inte för behandling enligt första stycket. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om uppgifterna får behandlas innan de enligt första stycket ska utplånas. 16 § Den som tillhandahåller en allmänt tillgänglig elektronisk kommu- nikationstjänst är skyldig att tillhandahålla en abonnent som begär det en ospecificerad räkning. 17 § Den som tillhandahåller nummerpresentation ska erbjuda 1.den anropande abonnenten eller användaren möjlighet att enkelt och kostnadsfritt förhindra nummerpresentation för varje samtal, 2.den anropade abonnenten möjlighet att enkelt och kostnadsfritt vid rimlig användning av funktionen förhindra nummerpresentationen vid in- kommande samtal, och 3.den anropade abonnenten möjlighet att, om numret visas innan sam- talet etableras, på ett enkelt sätt avvisa inkommande samtal, om skydd mot nummerpresentationen används av den anropande användaren eller abon- nenten. Om presentationen avser det uppkopplade numret, ska den anropade abonnenten erbjudas möjlighet att på ett enkelt sätt och kostnadsfritt för- hindra presentationen av det uppkopplade numret för den anropande an- vändaren. 2021/22:136 Bilaga 4 2021/22:136 Bilaga 4 Första stycket 1 ska gälla även för samtal till ett annat land. Första styck- et 2 och 3 och andra stycket ska gälla även för inkommande samtal från ett annat land. Om nummerpresentation eller presentation av ett uppkopplat nummer erbjuds, ska den som tillhandahåller allmänt tillgängliga elektroniska kom- munikationstjänster informera allmänheten om detta och om de möjlig- heter som anges i första och andra styckena. Undantag som gäller nummerpresentation och lokaliseringsuppgifter 18 § Den som tillhandahåller ett allmänt elektroniskt kommunika- tionsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst får 1.på begäran av en abonnent temporärt åsidosätta skydd mot nummer- presentation för att kunna identifiera störande samtal samt lagra sådana uppgifter som identifierar den anropande abonnenten och hålla dem till- gängliga för abonnenten på begäran, och 2.för , Säkerhetspolisen eller en regional alarmerings- central som avses i lagen (1981:1104) om verksamheten hos vissa regio- nala alarmeringscentraler åsidosätta skydd mot nummerpresentation och tillhandahålla en sådan myndighet eller organisation lokaliseringsupp- gifter vid nödsamtal, utan samtycke eller trots vägran från abonnenten eller användaren. 19 § Den som tillhandahåller en allmänt tillgänglig telefonitjänst är skyldig att på begäran av en abonnent på ett enkelt sätt och kostnadsfritt tillhanda- hålla möjlighet att stoppa automatisk vidarekoppling som görs av tredje part till abonnenten. 20 § En abonnent som är en fysisk person ska kostnadsfritt få informa- tion om ändamålen med en allmänt tillgänglig abonnentförteckning eller en förteckning ur vilken det går att få uppgifter genom abonnentupplys- ning, innan personuppgifter om abonnenten tas in i den. Om förteckningen ska finnas i elektronisk form, ska abonnenten informeras om de sökfunk- tioner som en sådan tjänst möjliggör. 21 § För att behandla personuppgifter om en abonnent som är en fysisk person i en förteckning som avses i 20 § krävs samtycke från denne. Abon- nenten ska ha möjlighet att utan kostnad kontrollera uppgifterna och få felaktiga uppgifter rättade samt få uppgifter borttagna ur förteckningen så snart det är möjligt. Lagring och annan behandling av trafikuppgifter m.m. för brottsbekämpande ändamål 22 §2 Den som bedriver verksamhet som är anmälningspliktig enligt 2 kap. 1 § är skyldig att lagra sådana uppgifter som avses i 32 § första stycket 1 och 3 som är nödvändiga för att spåra och identifiera kommunikations- källan, slutmålet för kommunikationen, datum, tidpunkt och varaktighet för kommunikationen, typ av kommunikation, kommunikationsutrustning samt lokalisering av mobil kommunikationsutrustning vid kommunika- tionens början och slut. Skyldigheten att lagra uppgifter enligt första stycket omfattar uppgifter som genereras eller behandlas vid telefonitjänst och meddelandehantering via mobil anslutningspunkt samt vid internetåtkomst. Även vid misslyckad uppringning gäller skyldigheten att lagra uppgifter som genereras eller behandlas. För telefonitjänst gäller lagringsskyldigheten enligt första stycket inte uppgift om nummer som ett samtal styrts till. Den som är skyldig att lagra uppgifter enligt denna paragraf får uppdra åt någon annan att utföra lagringen. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om vilka uppgifter som ska lagras enligt denna paragraf. 23 § får i enskilda fall besluta om undantag från skyldigheten att lagra uppgifter enligt 22 §, om det finns synnerliga skäl för det. Beslutet får förenas med villkor. Beslutet om undantag får återkallas om villkoren i beslutet inte har följts eller det finns andra särskilda skäl för återkallelse. 24 § Uppgifter som lagrats enligt 22 § får behandlas endast för att lämnas ut enligt 32 § första stycket 2, 27 kap. 19 § eller lagen (2012:278) om inhämtning av uppgifter om elektronisk kommuni- kation i de brottsbekämpande myndigheternas underrättelseverksamhet. 25 §3 Uppgifter som avses i 22 § ska lagras enligt följande: