prop · H903139 · 2022-03-01 00:00:00 — Paragrafen innebär att endast känsliga personuppgifter i form av uppgifter om hälsa, genetiska uppgifter och angivna biometriska uppgifter får behandlas i idrottens antidopningsarbete med stöd av undantaget för viktigt allmänt intresse i artikel i dataskyddsförordningen. Behandling av personuppgifter om lagöverträdelser 12 § Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas endast för de ändamål som anges i 8 § första stycket 4 och 5. Paragrafen anger att personuppgifter om lagöverträdelser får behandlas i idrottens antidopningsarbete för vissa ändamål. Övervägandena finns i avsnitt 8.6. De personuppgifter som avses i artikel 10 är personuppgifter som rör fällande domar i brottmål och lagöverträdelser som innefattar brott eller därmed sammanhängande säkerhetsåtgärder. Begreppet därmed sammanhängande säkerhetsåtgärder torde vara likvärdigt med straffprocessuella tvångsmedel. Av paragrafen framgår att aktuella personuppgifter får behandlas endast för ändamålen att handlägga, tillhandahålla information i och överklaga beslut i ärenden om dopningsförseelser samt att inhämta, bearbeta, analysera och delge information som gäller möjliga dopningsförseelser. 13 § Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Paragrafen reglerar tillgången till personuppgifter. Övervägandena finns i avsnitt 11.2. Bestämmelsen innebär ett uttryckligt krav på aktörerna i idrottens antidopningsarbete att se till att tillgången till personuppgifter begränsas till dem som behöver personuppgifterna för att kunna fullgöra sina arbetsuppgifter. I och med begränsningen förstärks skyddet för den personliga integriteten genom att uppgifterna sprids till en så liten krets Som exempel kan tillgången till personuppgifter begränsas 2021/22:139 genom loggningssystem och uppföljande kontroller av vilken tillgång till uppgifter som medarbetarna haft. 14 § , och sådana organ som avses i 4 § 1 ska utse dataskyddsombud för sin behandling av personuppgifter i idrottens antidopningsarbete. I paragrafen finns en bestämmelse om dataskyddsombud. Övervägandena finns i avsnitt 11.5. Av paragrafen framgår att Antidoping ska utse dataskyddsombud för sin behandling av personuppgifter i antidopningsarbetet. Även RF ska utse ett sådant ombud. Kravet omfattar inte de föreningar och förbund som är anknutna till RF. Vidare ska sådana organ som avses i 4 § 1 utse dataskyddsombud. Bestämmelsen träffar serviceföretaget , men kan omfatta fler aktörer. Bestämmelser om dataskyddsombud samt om ombudets ställning och uppgifter finns i artiklarna 37–39 i dataskyddsförordningen. Längsta tid som personuppgifter får behandlas 15 § Personuppgifter får inte behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Paragrafen reglerar tillsammans med 16 § hur länge personuppgifter får behandlas för ändamål inom lagens tillämpningsområde. Övervägandena finns i avsnitt 10.2. Av bestämmelsen framgår att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Det som avses är ändamålet i det enskilda fallet. Bestämmelsen har till syfte att motverka ett slentrianmässigt bevarande av uppgifter i antidopningsarbetet. Behovet av att fortsätta behandla personuppgifter måste därmed prövas kontinuerligt. Om det är tillräckligt att behandla avidentifierade personuppgifter, dvs. uppgifter som inte går att koppla samman med en person, är det inte längre tillåtet att behandla personuppgifterna. Signatärerna av världsantidopningskoden får dessutom aldrig behandla personuppgifter längre än den tid som anges i den till världsantidopningskoden hörande internationella standarden för skydd av privatlivet och personuppgifter. 16 § Personuppgifter som behandlas för ändamål som anges i 8 § första stycket 5 får inte behandlas längre än efter utgången av det kalenderår då uppgifterna behandlades första gången. Om en ny uppgift om samma persons anknytning till dopningsverksamhet behandlas före utgången av tidsfristen, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas. Paragrafen reglerar tillsammans med 15 § hur länge personuppgifter får behandlas i underrättelseverksamheten. Övervägandena finns i avsnitt Bestämmelsen är tillämplig för Antidoping behandling av personuppgifter i underrättelseverksamheten. Den är även tillämplig när internationella specialidrottsförbund som är etablerade i och är signatärer av världsantidopningskoden, t.ex. , behandlar personuppgifter i sådan verksamhet. Av bestämmelsen framgår att personuppgifter inte får behandlas i underrättelseverksamheten . Fristen räknas från utgången av det kalenderår då uppgifterna behandlades . Med första behandling avses den första hanteringen av en personuppgift i underrättelsearbetet. I regel bör den första behandlingen ske genom insamling eller registrering av personuppgifterna i t.ex. ett informationshanteringssystem för underrättelseinformation. Den tid som personuppgifter får behandlas i underrättelseverksamheten kan förlängas om en ny registrering avseende personen i fråga görs, dock endast om uppgiften avser samma persons anknytning till dopningsverksamhet. En uppgift som rör adressändring eller liknande som inte har betydelse för anknytningen till dopningsverksamhet ska således inte påverka hur fristen beräknas. Om en ny uppgift beträffande samma person behandlas före utgången av tidsfristen, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas. 2021/22:139 Bilaga 1 Sammanfattning av betänkandet Stärkt integritet i idrottens antidopningsarbete (SOU 2019:24) Vi har haft i uppdrag att utreda frågor om personuppgiftsbehandling i antidopningsarbetet inom idrotten. Syftet med uppdraget har varit att säkerställa att EU:s s.k. dataskyddsförordning följs. I uppdraget har ingått att undersöka vilka konsekvenser dataskyddsförordningen medför i fråga om personuppgiftsbehandlingen vid antidopningsarbetet inom idrotten och att analysera behovet av särskilda bestämmelser för denna behandling. Vi har vidare haft i uppdrag att bedöma om det finns behov av författningsreglerade bestämmelser om sekretess och tystnadsplikt. En ny lag om dataskydd i idrottens antidopningsarbete Dataskyddsförordningen är tillämplig . Förordningen utgör numera den generella regleringen för behandling av personuppgifter inom EU och är direkt tillämplig i . Dataskyddsförordningen både förutsätter och tillåter nationella bestämmelser som kompletterar delar av förordningen genom specificeringar eller undantag. Behandling av personuppgifter är en förutsättning för att idrottens antidopningsarbete ska kunna utföras. En stor del av de personuppgifter som behandlas i antidopningsarbetet avser känsliga uppgifter om främst idrottsutövares hälsa. För att personuppgifter över huvud taget ska få behandlas i antidopningsarbetet krävs dock att det finns en rättslig grund för behandlingen i dataskyddsförordningen. Vi har funnit att personuppgiftsbehandlingen kan stödjas på den rättsliga grunden att den är nödvändig för att utföra en uppgift av allmänt intresse (artikel 6.1 e i dataskyddsförordningen). För att den rättsliga grunden ska kunna användas behöver det dock införas en nationell reglering. Vi har också funnit att behandling av känsliga personuppgifter i antidopningsarbetet kan stödjas på undantaget för ett viktigt allmänt intresse i artikel i dataskyddsförordningen. Även för att det undantaget ska kunna användas är det nödvändigt att det införs en nationell reglering som säkerställer den registrerades grundläggande intressen i antidopningsarbetet. Av bl.a. dessa skäl föreslår vi att en författning med bestämmelser om behandling av personuppgifter i idrottens antidopningsarbete ska införas. Vi föreslår att författningen ska ha lagform och heta lagen om dataskydd i idrottens antidopningsarbete. Lagens syfte ska vara dels att möjliggöra att personuppgifter kan behandlas inom idrottens antidopningsarbete på ett ändamålsenligt sätt, dels att skydda fysiska personer mot att deras personliga integritet kränks vid sådan behandling. Antidopningsarbetet inom idrotten styrs av den världsantidopningskod (World Anti-Doping Code) som har antagits av Världsantidopningsbyrån (). Världsantidopningskoden syftar till att tillförsäkra alla idrottsutövare deras grundläggande rätt att delta i en idrott fri från dopning och på så sätt främja god hälsa och rättvisa för idrottsutövare. Ett ytterligare syfte med världsantidopningskoden är att harmonisera antidopningsarbetet inom idrotten på internationell och nationell nivå. Det är i första hand de organ som har undertecknat världsantidopningskoden, alltså signatärer av koden, som är bundna av koden. Som exempel kan en nationell antidopningsorganisation (NADO), ett internationellt specialidrottsförbund eller en tävlingsarrangör vara signatär av koden. Men även andra än signatärer kan utföra antidopningsarbete på grund av koden. Världsantidopningskoden innehåller regler som signatärerna av koden är skyldiga att följa. Den reglerar t.ex. vad som utgör en dopningsförseelse. Koden innehåller vidare bestämmelser om bl.a. dopningskontroller, vistelserapporteringar, resultathantering och utredning av dopningsförseelser. Till världsantidopningskoden hör ett antal internationella standarder, sex stycken, som är obligatoriska att tillämpa för signatärerna av koden. En internationell standard avser medicinsk dispens från dopningsreglerna, en annan standard avser dopningskontroller och utredning. Ytterligare en standard avser skyddet av privatlivet och personuppgifter. I den senare standarden anges att den inte är tillämplig för det fall den bryter mot inhemsk lagstiftning. har genom att ratificera konvention mot dopning med dess tilläggsprotokoll samt konvention mot dopning inom idrotten påtagit sig ett ansvar för att bekämpa dopning inom idrotten. har också lämnat sitt godkännande till det antidopningsarbete som utförs enligt världsantidopningskoden. Vidare har förbundit sig till principerna i koden. I den föreslagna lagen definieras idrottens antidopningsarbete som sådant antidopningsarbete som utförs på grund av världsantidopningskoden eller de internationella standarder som kompletterar koden. 2021/22:139 Bilaga 1 Vi föreslår att lagen om dataskydd i idrottens antidopningsarbete ska vara tillämplig för all den personuppgiftsbehandling som sker i i sådant antidopningsarbete som utförs på grund av världsantidopningskoden och de internationella standarder som tillhör koden. För sådana aktörer i antidopningsarbetet som är etablerade i ska lagen vara tillämplig oavsett var personuppgiftsbehandlingen utförs. Antidopningsarbetet inom idrotten utförs i främst av () som är en ideell förening och samlande organisation för merparten av föreningsidrotten i . RF har 71 nationella specialidrottsförbund som medlemmar. Basen utgörs av ca 3,1 miljoner medlemmar och ca 20 000 lokala idrottsföreningar, anslutna till 2021/22:139 Bilaga 1 Dessa lokalföreningar är på regional nivå anslutna till specialdistriktsidrottsförbund och distriktsidrottsförbund. RF är signatär av världsantidopningskoden och svensk idrotts nationella antidopningsorganisation (NADO) i enlighet med koden. Således är RF enligt världsantidopningskoden skyldigt att utföra antidopningsarbete inom idrotten i . RF erhåller också hela det statliga anslaget för insatser mot dopning. Antidopningsarbetet inom RF leds och koordineras av den oberoende , som väljs av RF-stämman. Det operativa arbetet utförs dock av Antidopingavdelningen inom RF, under benämningen Svensk Antidoping. Arbetet vid avdelningen kan delas in i fem olika områden; dispenshandläggning, vistelserapportering, dopningskontroller, resultathantering samt underrättelsearbete. RF:s antidopningsarbete bedrivs dock enligt i alla organisationsled inom organisationen. Vi har därför funnit att lagen ska vara tillämplig för all den personuppgiftsbehandling som i antidopningsarbetet utförs på grund av världsantidopningskoden av RF samt de föreningar och förbund som är anknutna till RF. Det finns därutöver ett mindre antal föreningar och specialidrottsförbund i som inte är anknutna till RF, men som är anknutna till ett internationellt specialidrottsförbund som är signatär av världsantidopningskoden. Som exempel kan nämnas Svenska Bodybuilding och och anknutna föreningar. Även dessa föreslås omfattas av lagen i den mån de behandlar personuppgifter i ett antidopningsarbete som utförs i enlighet med världsantidopningskoden. Antidopningsarbete kan utföras i även av utländska aktörer. Våra förslag omfattar även den personuppgiftsbehandling som sker när andra signatärer av världsantidopningskoden än RF, såsom internationella specialidrottsförbund och andra länders nationella antidopningsorganisationer, behandlar personuppgifter i i samband med att de utför dopningskontroller här i enlighet med världsantidopningskoden. Lagen föreslås vidare vara tillämplig för organ som utför antidopningsarbete på uppdrag av en signatär av världsantidopningskoden. finns det ett privat serviceföretag, International Doping Tests , som är etablerat i och som utför bl.a. dopningstester i enlighet med världsantidopningskodens regler på uppdrag av signatärer av koden. Det finns därutöver ett fåtal företag som internationellt utför antidopningsarbete på uppdrag av en signatär av världsantidopningskoden och som därmed kan omfattas av våra förslag i den mån de behandlar personuppgifter i . Lagen ska endast gälla om behandlingen av personuppgifter är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgänglig för sökning eller sammanställning enligt särskilda kriterier. Förhållandet till annan reglering Den föreslagna lagen kompletterar de direkt tillämpliga bestämmelserna i dataskyddsförordningen. Dessutom gäller den s.k. dataskyddslagen (2018:218), som innehåller generella kompletterande bestämmelser till dataskyddsförordningen, om inte annat följer av den föreslagna lagen. Lagen har, tillsammans med dataskyddsförordningen och dataskyddslagen, företräde framför idrottsrörelsens interna bestämmelser om personuppgiftsbehandling. Den föreslagna lagen ska inte gälla då personuppgifter behandlas hos Dopinglaboratoriet vid med stöd av patientdatalagen (2008:355). Enligt vår bedömning är varje organ som omfattas av lagen personuppgiftsansvarig för den behandling av personuppgifter som organet utför i idrottens antidopningsarbete. Vi föreslår att detta av tydlighetsskäl anges i lagen. Personuppgifter får enligt den förslagna lagen endast samlas in och i övrigt behandlas i idrottens antidopningsarbete om det är nödvändigt för vissa i lagen närmare angivna ändamål. Förslagen täcker in de ändamål för vilka personuppgifter behöver samlas in och behandlas för att arbetet enligt världsantidopningskoden och de tillhörande standarderna ska kunna utföras. Ändamålsbestämmelserna är fakultativa i den meningen att de reglerar vad aktörerna i antidopningsarbetet får göra. Syftet med ändamålsbestämmelserna är alltså att ange en yttersta ram för när personuppgifter får samlas in och fortsättningsvis behandlas med stöd av lagen om dataskydd i idrottens antidopningsarbete och dataskyddsförordningen. De angivna ändamålen är vidare uttömmande i den meningen att de olika aktörerna som omfattas av lagen inte själva får besluta om ytterligare ändamål för vilket eller vilka personuppgifter ska samlas in i verksamheten. I idrottens antidopningsarbete lämnas uppgifter ut till andra aktörer via databas eller något annat av godkänt system. Utlämnandet sker inom ramen för antidopningsarbetet och följer av världsantidopningskoden. Mottagarna är andra signatärer av världsantidopningskoden eller serviceföretag som utför sitt arbete på uppdrag av en signatär och i enlighet med koden. Utlämnandet sker därmed som en del av samma globala antidopningsarbete och äger normalt rum i varje signatärs verksamhet. Det utlämnande av information som sker inom ramen för idrottens antidopningsarbete omfattas av lagens primära ändamålsbestämmelser. Det förekommer i mindre omfattning att personuppgifter lämnas ut från aktörerna inom antidopningsarbetet till brottsbekämpande myndigheter. Enligt lagförslaget får personuppgifter även behandlas om det är nödvändigt för att tillhandahålla information som behövs i brottsbekämpande verksamhet hos , eller . Den föreslagna bestämmelsen öppnar en möjlighet för aktörerna i 2021/22:139 Bilaga 1 antidopningsarbetet att lämna ut uppgifter om misstänkta dopningsrelaterade brott till de myndigheter som bekämpar den aktuella brottsligheten. Överföring av personuppgifter till tredjeland kan inom idrottens antidopningsarbete ske med stöd av bestämmelserna i dataskyddsförordningen. Några särskilda bestämmelser härom behöver därför inte tas in i den förslagna lagen. Känsliga personuppgifter och uppgifter om lagöverträdelser Dataskyddsförordningen innehåller i artikel 9.1 ett principiellt förbud mot att behandla vissa särskilda kategorier av personuppgifter, s.k. känsliga personuppgifter. Från förbudet finns dock ett antal undantag. Om den registrerade uttryckligen har lämnat sitt samtycke till behandling av sådana personuppgifter för ett eller flera specifika ändamål så får uppgifterna behandlas (9.2 a). Vidare får känsliga personuppgifter behandlas bl.a. om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse som har sin grund i unionslagstiftningen eller i en medlemsstats nationella lagstiftning (). Enligt våra förslag får i idrottens antidopningsarbete endast sådana känsliga personuppgifter som rör hälsa, genetiska uppgifter eller biometriska uppgifter för att entydigt identifiera en fysisk person behandlas med stöd av artikel i dataskyddsförordningen. I artikel 10 i dataskyddsförordningen finns särskilda bestämmelser om behandling av personuppgifter som rör fällande domar i brottmål och lagöverträdelser som innefattar brott. Uppgifter om att en idrottsutövare har gjort sig skyldig till en dopningsförseelse enligt idrottens interna regler rör inte en fällande dom i brottmål. Enligt vår bedömning rör de inte heller en lagöverträdelse som innefattar brott i den mening som avses i artikel 10 i dataskyddsförordningen. Sådana personuppgifter kan dock ändå komma att behandlas inom antidopningsarbetet. Enligt våra förslag får personuppgifter som rör lagöverträdelser behandlas för att handlägga dopningsärenden. De får också behandlas i det underrättelsearbete som bedrivs av RF enligt världsantidopningskoden. Publicering av uppgifter om dopningsförseelser Världsantidopningskoden föreskriver att uppgifter om dopningsavstängda idrottsutövare ska offentliggöras. För RF:s del sker offentliggörandet genom publicering på internet. Vi har funnit att denna publicering är problematisk ur ett integritetsperspektiv. Eftersom publiceringen sker med stöd av ett utgivningsbevis och därmed under skydd av yttrandefrihetsgrundlagen är dock möjligheterna att ingripa mot den med stöd av dataskyddsförordningen mycket begränsade. Enligt vår mening bör RF överväga en ny ordning genom vilken aktuella uppgifter kan göras tillgängliga för dem som har ett berättigat intresse av dem. Vi har inte funnit att det är en nödvändig eller proportionell åtgärd att i den föreslagna lagen begränsa enskildas rätt att invända mot behandlingen av personuppgifter. Inte heller i övrigt har vi funnit skäl att göra några undantag från den registrerades rättigheter enligt dataskyddsförordningen. 2021/22:139 Bilaga 1 Längsta tid för behandling Hur länge personuppgifter som längst får behandlas i idrottens antidopningsarbete för olika ändamål framgår av en till världsantidopningskoden tillhörande internationell standard. Enligt vår bedömning bör lagen inte innehålla någon detaljreglering som inskränker de tider för längsta bevarande som har beslutat om och som följs av andra länder. Vi föreslår dock att det i lagen förs in en generell bestämmelse som anger att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Den föreslagna bestämmelsen har till syfte att motverka ett slentrianmässigt bevarande. Den internationells standarden innehåller inga bestämmelser om hur länge personuppgifter får behandlas i ett underrättelsearbete. Behandlingen av personuppgifter i detta arbete är dock särskilt känslig ur integritetshänseende. Vi föreslår därför en bestämmelse som anger att personuppgifter inte får behandlas i ett underrättelsearbete längre än efter utgången av det kalenderår då uppgifterna behandlades första gången. Om en ny uppgift beträffande samma persons anknytning till dopningsverksamhet behandlas före utgången av tidsfristen, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas. Vi har analyserat huruvida lagen bör innehålla ytterligare bestämmelser som syftar till att säkerställa enskildas grundläggande rättigheter och intressen i idrottens antidopningsarbete. I avsnitt 11 diskuteras sådana möjliga skyddsåtgärder. Vi föreslår här en bestämmelse som anger att tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Vidare föreslår vi att RF och andra organ som är etablerade i och som utför antidopningsarbete på uppdrag av en signatär av världsantidopningskoden ska utse dataskyddsombud för sin behandling av personuppgifter i antidopningsarbetet. 2021/22:139 Bilaga 1 Enligt vår mening föreligger det inte något behov av en förändrad sekretessreglering. Vi har dock funnit att det finns anledning för RF att se över 13 kap. 8 § i . Våra förslag innebär ett stärkt skydd för enskildas personliga integritet i idrottens antidopningsarbete. Förslagen kan vidare få positiva konsekvenser för bekämpningen av dopningsrelaterad brottslighet. Enligt vår bedömning kommer förslagen att innebära visst behov av utbildning och information. De bedöms dock inte leda till några kostnadsökningar för det allmänna. Den nya lagen föreslås träda i kraft . Förslag till lag om dataskydd i idrottens antidopningsarbete 2021/22:139 Bilaga 2 Härigenom föreskrivs följande. 1 § Syftet med denna lag är att möjliggöra att personuppgifter kan behandlas inom idrottens antidopningsarbete på ett ändamålsenligt sätt och att skydda fysiska personer mot att deras personliga integritet kränks vid sådan behandling. 2 § Med idrottens antidopningsarbete avses i denna lag sådant antidopningsarbete som utförs på grund av världsantidopningskoden (World Anti-Doping Code) eller de internationella standarder som kompletterar koden. 3 § Denna lag ska tillämpas då personuppgifter behandlas i idrottens antidopningsarbete som utförs av 1.Sveriges Riksidrottsförbund samt föreningar och förbund som är anknutna till , 2.andra föreningar och förbund i som är anknutna till ett internationellt specialidrottsförbund som är signatär av världsantidopningskoden, samt 3.annan signatär av världsantidopningskoden än , om personuppgifterna behandlas i . 4 § Utöver vad som följer av 3 § ska denna lag tillämpas då personuppgifter behandlas i idrottens antidopningsarbete som utförs på uppdrag av en signatär av världsantidopningskoden av 1.organ som är etablerat i , samt 2.organ som inte är etablerat i , om personuppgifterna behandlas 5 § Denna lag gäller endast om behandlingen av personuppgifter är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgänglig för sökning eller sammanställning enligt särskilda kriterier. Förhållandet till annan reglering 6 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av 2021/22:139 Bilaga 2