prop · H903183 · 2022-03-22 00:00:00 — 9.inte informerar abonnenten om särskilda risker för bristande skydd av behandlade uppgifter i enlighet med 8 kap. 7 §, 10.inte underrättar om integritetsincidenter i enlighet med 8 kap. 8 § eller kommissionens förordning (EU) nr 611/2013 av om åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt och rådets direktiv /58/EG vad gäller personlig integritet och elektronisk kommunikation, 11.inte behandlar uppgifter i ett elektroniskt meddelande eller trafikuppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §, 12.inte bedriver sin verksamhet så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs i enlighet med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i anslutning till det stycket, 13.inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att de enkelt kan tas om hand i enlighet med 9 kap. 29 b § andra stycket eller föreskrifter som har meddelats i anslutning till det stycket, 14.inte överför signaler till samverkanspunkter i enlighet med 9 kap. 30 § eller föreskrifter som har meddelats med stöd av den paragrafen, eller 15.inte lämnar ut en uppgift i enlighet med 9 kap. 33 §. En sanktionsavgift enligt första stycket 2 ska, när det är fråga om ett paket enligt 7 kap. 26 §, tas ut endast om överträdelsen avser en allmänt tillgänglig elektronisk kommunikationstjänst som inte är en nummeroberoende interpersonell kommunikationstjänst eller en överföringstjänst som används för tillhandahållande av maskin-till-maskin-tjänster. Paragrafen reglerar vilka överträdelser som tillsynsmyndigheten ska besluta om sanktionsavgift för. Övervägandena finns i avsnitt 5.1. Ändringarna i första stycket 13 är en följd av att nuvarande 9 kap. 29 § andra stycket ersätts av en delvis motsvarande bestämmelse i 9 kap. 29 b § andra stycket. 8.2Förslaget till lag om ändring i lagen (2022:000) om införande av lagen (2022:000) om elektronisk kommunikation 9 a § En förbetald allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst eller en förbetald internetanslutningstjänst som har tillhandahållits före ikraftträdandet av lagen (2022:000) om elektronisk kommunikation får, även om någon registrering enligt 9 kap. 24 § den lagen inte har gjorts, tillhandahållas till och med eller den senare tidpunkt då en ny förbetalning görs. 2021/22:183 I paragrafen, som är ny, finns en övergångsbestämmelse om registrering av förbetalda tjänster. Övervägandena finns i avsnitt 6. Paragrafen innebär att en oregistrerad förbetald allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst eller en oregistrerad förbetald internetanslutningstjänst som har tillhandahållits före får tillhandahållas till och med eller den senare tidpunkt då en ny förbetalning görs. Om en registrering inte har gjorts ska tillhandahållandet av tjänsten upphöra. Bestämmelsen om förbetalning innebär att en registrering måste göras senast i samband med den första förbetalning som görs efter . När det gäller kontantkort är det alltså fråga om att kontantkortet fylls på. En oregistrerad tjänst ska inte vara möjlig att använda efter det att en förbetalning har genomförts. Det är upp till tillhandahållaren att välja om den vill utnyttja möjligheten att tillhandahålla tjänsten till och med tidpunkten för en ny förbetalning. Tillhandahållaren är alltså inte skyldig att tillhandahålla en oregistrerad tjänst efter . Sammanfattning av betänkandet Datalagring och integritet (SOU 2015:31) En av de brister i datalagringsdirektivet som pekade på i sin dom var att direktivet inte angav några objektiva kriterier för att avgränsa de nationella myndigheternas tillgång till och användning av de Domstolen noterade också att direktivet inte krävde att tillgången till uppgifter skulle vara underkastad någon förhandskontroll av en domstol eller oberoende myndighet som har till uppgift är att se till att tillgången begränsas till vad som är strikt nödvändigt. Abonnemangsuppgifter som lagras med stöd av de svenska data- lagringsreglerna får lämnas ut till brottsbekämpande myndigheter utan krav på att den brottslighet som uppgifterna lämnas ut för ska vara av någon viss svårhetsgrad. Vidare får uppgifter hämtas in efter beslut av den brottsbekämpande myndigheten och således utan föregående kontroll av en oberoende instans. Vi har mot den bakgrunden övervägt ett flertal olika åtgärder som skulle kunna bidra till att stärka kontrollen över de brottsbekämpande myndig- heternas tillämpning av reglerna om inhämtning av abonnemangs- Bland annat har vi övervägt om ett tillsynsorgan bör få i uppgift att utöva tillsyn som specifikt tar sikte på tillämpningen av dessa regler. Vi gör dock bedömningen att nackdelarna med en sådan ordning överväger Däremot föreslår vi att beslut om inhämtning av abonnemangs- uppgifter ska få fattas endast av vissa särskilt utpekade befattningshavare inom den myndighet som begär uppgifterna. Vidare föreslår vi att beslut om inhämtning av sådana uppgifter ska dokumenteras på visst sätt. åtgärder bedöms kunna bidra till högre kvalitet i beslutsfattandet och till att den tillsyn som bedrivs av JO, JK, Datainspektionen och SIN blir mer Vidare lämnar vi förslag på vissa förtydliganden i bestämmelsen om inhämtning av abonnemangsuppgifter. Syftet är att göra det tydligt att bestämmelsen kan tillämpas i de brottsbekämpande myndigheternas Förslag till lag om ändring i lagen (2003:389) om Härigenom föreskrivs att 6 kap. 22 § lagen (2003:389) om elektronisk kommunikation ska ha följande lydelse. Den som tillhandahåller ett elektroniskt kommunikationsnät eller en elektronisk kommunikationstjänst och därvid har fått del av eller tillgång till uppgift som avses i 20 § första stycket ska på begäran lämna 1.uppgift som avses i 20 § första stycket 1 till en myndighet som i ett särskilt fall behöver en sådan uppgift för delgivning enligt delgivningslagen (2010:1932), om myndigheten finner att det kan antas att den som söks för delgivning håller sig undan eller att det annars finns synnerliga skäl, 2. uppgift som avses i 20 § första 2. uppgift som avses i 20 § första stycket 1 och som gäller misstanke stycket 1 och som gäller misstanke om brott till en åklagarmyndighet, om brott eller brottslig verksamhet till en åklagarmyndighet, Polis- en eller någon annan myndighet som ska ingripa mot brottet, eller någon annan myndighet som ska ingripa mot brottet eller den 3.uppgift som avses i 20 § första stycket 1 och 3 samt uppgift om i vilket geografiskt område en viss elektronisk kommunikationsutrustning finns eller har funnits till , om myndigheten finner att uppgiften behövs i samband med efterforskning av personer som har försvunnit under sådana omständigheter att det kan befaras att det finns fara för deras liv eller allvarlig risk för deras hälsa, 4.uppgift som avses i 20 § första stycket 1 till om myndigheten behöver uppgiften i exekutiv verksamhet och myndigheten finner att uppgiften är av väsentlig betydelse för handläggningen av ett ärende, 5.uppgift som avses i 20 § första stycket 1 till , om verket finner att uppgiften är av väsentlig betydelse för handläggningen av ett ärende som avser kontroll av skatt eller avgift eller rätt folkbokföringsort enligt folkbokföringslagen (1991:481), 6.uppgift som avses i 20 § första stycket 1 till , om myndigheten finner att uppgiften behövs i samband med underrättelse, efterforskning eller identifiering vid olyckor eller dödsfall eller för att myndigheten ska kunna fullgöra en uppgift som avses i 12 § polislagen (1984:387), 1 Senaste lydelse 2014:734. 7.uppgift som avses i 20 § första stycket 1 till eller en åklagarmyndighet, om myndigheten finner att uppgiften behövs i ett särskilt fall för att myndigheten ska kunna fullgöra underrättelseskyldighet enligt 33 § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, och 8.uppgift som avses i 20 § första stycket 1 och 3 till regional alarmeringscentral som avses i lagen (1981:1104) om verksamheten hos vissa regionala alarmeringscentraler. Ersättning för att lämna ut andra uppgifter enligt första stycket 8 än lokaliseringsuppgifter ska vara skälig med hänsyn till kostnaderna för utlämnandet. Denna lag träder i kraft . 2021/22:183 Bilaga 2 (SOU 2015:31) har lämnats av följande instanser: ombuds- män, , , , Kammarrätten i , Förvaltningsrätten i , Förvaltningsrätten i , Justitiekanslern, , , Ekobrotts- myndigheten, , Säkerhetspolisen, Säkerhets- och Datainspektionen, , Försvarsmakten, Försvarets radio- anstalt, Statens inspektion för försvarsunderrättelseverksamheten, Försvarsunderrättelsedomstolen, , , Skatte- verket, Statskontoret, , (Juridiska fakulteten), (), universitet (), Kungl. advokatsamfund, TULL-KUST, Tidningsutgivarna, , , , kristna råd, , , , , , , , SNUS (Users’ Society), , och , , fri- och rättigheter, Internet och . Yttrande har också inkommit från , Föreningen fri kultur och programvara, Piratpartiet, Swedish Doctors for Human Rights, Tankesmedjan och Ung pirat. Följande instanser har inbjudits att yttra sig men avstått: , , Judiska centralrådet i , Islamiska förbudet i , Amnesty international , Svenska avdelningen av , Civil Rights Defenders, , , , , , , IFPI och . Sammanfattning av promemorian Registrering av kontantkort, m.m. (Ds 2020:12) 2021/22:183 Bilaga 4 Utredningsuppdraget avser de brottsbekämpande myndigheternas tillgång till uppgifter på området för elektronisk kommunikation. Uppdraget består av två separata delar. Den första gäller frågan om det bör införas en registreringsskyldighet som omfattar kontantkort till mobiltelefoner. Enligt uppdragsbeskrivningen ska vi ta ställning till om det bör införas en skyldighet att registrera uppgifter om abonnemang för kontantkort i syfte att säkerställa att uppgifterna finns tillgängliga för brottsbekämpande ändamål. I uppdraget ingår att lämna förslag till regler om en sådan skyldighet, även om vi skulle komma till slutsatsen att någon reglering inte bör införas. Utredningens andra del avser vissa verkställighetsfrågor kopplade till de brottsbekämpande myndigheternas inhämtning av uppgifter på området för elektronisk kommunikation. En av dessa frågor handlar om att förtydliga reglerna om leverantörers skyldighet att medverka och verksamhetsanpassa för att möjliggöra att uppgifter som lämnas ut till de brottsbekämpande myndigheterna enkelt kan tas om hand. ingår att överväga om regler bör införas som möjliggör att de utlämnade uppgifterna följer en gemensam standard. frågorna avser tydligare krav på skyndsamhet vid utlämnandena samt rätten till ersättning för kostnader som uppstår vid utlämnanden. Vi har funnit att de brottsbekämpande myndigheterna har ett påtagligt behov av uppgifter om vem som innehar kontantkort. Det är vidare vår bedömning att det i och för sig kommer att finnas vägar att kringgå en registreringsskyldighet som omfattar kontantkort och att fortsatt En skyldighet att registrera uppgifter om abonnemang rörande kontantkort kommer dock att innebära ett försvårande för de kriminella och ett effektivare arbete för de brotts- En skyldighet att registrera uppgifter om abonnemang rörande kontantkort skulle därmed innebära fördelar i förhållande till dagens system. Således skulle en registreringsskyldighet också vara till nytta för brottsbekämpningen. Vi har även konstaterat att en registreringsskyldighet kommer att få konsekvenser för bl.a. enskilda som av helt legitima skäl kommuni- cerar via oregistrerade kontantkort. Vid en avvägning mellan de positiva effekter som en registreringsskyldighet kan förväntas få genom att försvåra de kriminellas verksamhet och de negativa effekter som registreringsskyldigheten kan ha för enskilda framstår det dock som en proportionerlig åtgärd att innehavaren av ett telefonabonnemang registrerar sina identitetsuppgifter. Det är således vår bedömning att en skyldighet att registrera abonnemangsuppgifter för kontantkort bör Enligt vårt förslag ska registreringsskyldigheten regleras i lagen (2003:389) om elektronisk kommunikation (LEK). 2021/22:183 Bilaga 4 omfatta de som tillhandahåller förbetalda allmänt tillgängliga nummerbaserade interpersonella kommunikationstjänster eller internetanslutningstjänster. Registreringsskyldigheten träffar dock inte de tillhandahållare som endast erbjuder s.k. maskin till maskin-tjänster (M2M). De kontantkort som ska registreras är sådana kort som ger tillgång telefonitjänster eller internetanslutningstjänster och som därmed kan användas för att ringa, sända textmeddelanden eller surfa på internet. De uppgifter som ska registreras är abonnentens namn, adress, personnummer eller motsvarande och nummer för tjänsten. Den som tillhandahåller en förbetald tjänst ska inte få ge tillgång till tjänsten, om inte denne först har genomfört en registrering. De registrerade uppgifterna ska finnas tillgängliga från registreringen och efter att tillhandahållandet av tjänsten har upphört. I samband med registreringen ska abonnentens identitet kontrolleras genom en giltig identitetshandling med fotografi eller en tillförlitlig elektronisk identifiering. Saknar abonnenten en identitetshandling ska identiteten göras sannolik på annat sätt. Identitetskontrollen ska dokumenteras. Registreringsplikten ska omfatta även förbetalda tjänster som har tagits i bruk innan lagen trädde i kraft. Dessa ska dock vara möjliga att använda efter lagens ikraftträdande utan att en registrering har skett. Om en registrering av en sådan tjänst inte har skett ska tillhandahållandet av tjänsten avbrytas. Om en förbetald och registrerad tjänst har överlåtits till någon annan, fysisk eller juridisk person, utan att en ny registrering har skett, ska tillhandahållandet av tjänsten avbrytas. Detta ska dock inte gälla om tjänsten har överlåtits till en närstående, om tjänsten har införskaffats av en juridisk person och används på dennes uppdrag eller om tjänsten har införskaffats på uppdrag av Försvarsmakten, , , eller någon annan myndighet som har till uppgift att ingripa mot brott. Vi har funnit att det inte bör införas någon begränsning i det antal kontantkort eller förbetalda tjänster som en enskild ska få registrera eller inneha. Vi har inte heller funnit att det bör införas någon reglering som begränsar möjligheten att använda utländska kontantkort i . är tillsynsmyndighet enligt lagen om elektronisk kommunikation och har ett samlat ansvar inom området för elektronisk kommunikation. Myndighetens tillsyn kommer att omfatta efterlevnaden av den föreslagna registreringsskyldigheten. Vi har funnit att regleringen om tillsyn i lagen om elektronisk kommunikation är tillräcklig för att säkerställa att en registreringsskyldighet efterlevs. För det fall lagen om elektronisk kommunikation framöver kommer att innehålla en möjlighet för att meddela sanktionsavgift, kan det övervägas om denna möjlighet även bör omfatta efterlevnaden av skyldigheten att registrera abonnemangsuppgifter avseende förbetalda tjänster och i samband därmed genomföra en identitetskontroll. I syfte att uppgifter om elektronisk kommunikation ska lämnas ut från leverantörer till brottsbekämpande myndigheter i gemensamma format föreslår vi att det i 6 kap. 19 § andra stycket LEK ska föreskrivas att när uppgifter som avses i 20 § första stycket lämnas ut för brottsbekämpning till , , , Säkerhetspolisen, eller någon annan myndighet som har till uppgift att ingripa mot brott, ska uppgifterna ordnas och göras tillgängliga i ett format som gör det möjligt att enkelt ta hand om dem. viatt det i förordningen (2003:396) om elektronisk kommunikation ska föreskrivas att leverantörerna och de brottsbekämpande myndigheterna gemensamt ska verka för att informationsöverföringen sker i gemensamma format på ett enhetligt sätt. Vi föreslår även att uppgifter om elektronisk kommunikation ska lämnas ut till de brottsbekämpande myndigheterna utan dröjsmål. Även detta ska regleras i 6 kap. 19 § andra stycket LEK. I promemorian föreslås också att ska ges mandat att genom föreskrifter fastställa ersättningen vid utlämnande av uppgifter om elektronisk kommunikation från leverantörer till brottsbekämpande myndigheter. Författningsförslagen föreslås träda i kraft . En förbetald tjänst knuten till ett kontantkort som har tillhandahållits innan regleringen trädde i kraft ska dock vara möjlig att använda till utan att en registrering har skett. Om inte en registrering har skett senast ska tillhandahållandet av tjänsten avbrytas. Förslagen kommer i viss utsträckning medföra ökade kostnader för berörda myndigheter. Dessa kostnader bedöms dock rymmas inom befintliga anslag. Förslagen kan vidare medföra konsekvenser för företag som tillhandahåller kontantkort, i form av försäljningsminskning och framför allt ökad administrativ börda. Förslagen bedöms också innebära en begränsad inskränkning i enskildas rätt till personlig integritet. 2021/22:183 Bilaga 5 Förslag till lag om ändring i lagen (2003:389) om elektronisk kommunikation Härigenom föreskrivs i fråga om lagen (2003:389) om elektronisk kommunikation1 dels att 6 kap. 16 e och 16 f §§ ska upphöra att gälla, dels att 6 kap. 5, 19 och 22 §§ och rubriken närmast före 6 kap.19 § ska ha följande lydelse, dels att det ska införas två nya paragrafer, 6 kap. 23 a och 23 b §§, och närmast före 6 kap. 23 a § en ny rubrik av följande lydelse, dels att det närmast före 6 kap. 19 a § ska införas en ny rubrik som ska lyda ”Signalspaning”. avidentifiera lagrade eller på annat avidentifiera lagrade eller på annat sätt behandlade trafikuppgifter som sätt behandlade trafikuppgifter som avser användare som är fysiska avser användare som är fysiska längre behövs för att överföra ett längre behövs för att överföra ett dock inte om uppgifterna sparas för dock inte om uppgifterna sparas för sådan behandling som anges i 6, 13, sådan behandling som anges i 6, 13, 16 a eller 16 c §. 16 a, 16 c eller 23 a §. Hemliga avlyssning av elektronisk En verksamhet ska bedrivas så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kommunikation kan verkställas och så att verkställandet inte röjs, om verksamheten avser tillhandahållande av 6 kap. 16 e § 2012:127 6 kap. 16 f § 2012:127 6 kap. 19 a § 2008:719. Senaste lydelse 2012:127. Senaste lydelse 2012:285. Senaste lydelse 2018:1917. 1.ett allmänt kommunikationsnät som inte enbart är avsett för utsändning till allmänheten av program som avses i 1 kap. 2 § yttrandefrihetsgrundlagen, eller 2.tjänster inom ett allmänt kommunikationsnät vilka består av a)en allmänt tillgänglig telefonitjänst till fast nätanslutningspunkt som medger överföring av lokala, nationella och internationella samtal, telefax och datakommunikation med en viss angiven lägsta datahastighet, som medger funktionell tillgång till internet, eller b)en allmänt tillgänglig elektronisk kommunikationstjänst till mobil nätanslutningspunkt. Innehållet i och uppgifter om När uppgifter som avses i 20 § avlyssnade eller övervakade med- första stycket lämnas ut för delanden ska göras tillgängliga så att informationen enkelt kan tas om hetspolisen, eller någon annan myndighet som har till uppgift att ingripa mot brott, ska tillgängliga i ett format som gör det möjligt att enkelt ta hand om dem. Uppgifterna ska lämnas ut utan Den som lämnar ut uppgifter som någon annan myndighet som har till uppgift att ingripa mot brott, har rätt till ersättning för kostnader som uppstår när uppgifter lämnas Ersättningen ska betalas av den myndighet som har begärt upp- Vad som föreskrivs om uppgifter i andra och tredje styckena gäller inte är trafikuppgifter. Regeringen eller den myndighet Regeringen eller den myndighet som regeringen bestämmer kan som regeringen bestämmer får med med stöd av 8 kap. 7 § regerings- stöd av 8 kap. 7 § regeringsformen formen meddela närmare före- skrifter om frågor som avses i frågor som avses i första–fjärde första och andra styckena samt får styckena samt får i enskilda fall i enskilda fall besluta om undantag besluta om undantag från kravet i från kravet i första stycket. 2021/22:183 Bilaga 5 2021/22:183 Bilaga 5 Den som tillhandahåller ett elektroniskt kommunikationsnät eller en kommunikationstjänst och därvid har fått del av eller tillgång till uppgift som avses i 20 § första stycket ska på begäran lämna 1.uppgift som avses i 20 § första stycket 1 till en myndighet som i ett särskilt fall behöver en sådan uppgift för delgivning enligt delgivningslagen (2010:1932), om myndigheten finner att det kan antas att den som söks för delgivning håller sig undan eller att det annars finns synnerliga skäl, 2. uppgift som avses i 20 § första 2. uppgift som avses i 20 § första stycket 1 och som gäller misstanke stycket 1 och som gäller misstanke om brott till en åklagarmyndighet, om brott eller brottslig verksamhet en eller någon annan myndighet som ska ingripa mot brottet, heten, Säkerhetspolisen eller någon annan myndighet som ska ingripa mot brottet eller den brottsliga 3.uppgift som avses i 20 § första stycket 1 och 3 samt uppgift om i vilket geografiskt område en viss elektronisk kommunikationsutrustning finns eller har funnits till , om myndigheten finner att uppgiften behövs i samband med efterforskning av personer som har försvunnit under sådana omständigheter att det kan befaras att det finns fara för deras liv eller allvarlig risk för deras hälsa, 4.uppgift som avses i 20 § första stycket 1 till om myndigheten behöver uppgiften i exekutiv verksamhet och myndigheten finner att uppgiften är av väsentlig betydelse för handläggningen av ett ärende, 5.uppgift som avses i 20 § första stycket 1 till , om verket finner att uppgiften är av väsentlig betydelse för handläggningen av ett ärende som avser kontroll av skatt eller avgift eller rätt folkbokföringsort enligt folkbokföringslagen (1991:481), 6.uppgift som avses i 20 § första stycket 1 till , om myndigheten finner att uppgiften behövs i samband med underrättelse, efterforskning eller identifiering vid olyckor eller dödsfall eller för att myndigheten ska kunna fullgöra en uppgift som avses i 12 § polislagen (1984:387), 7.uppgift som avses i 20 § första stycket 1 till eller en åklagarmyndighet, om myndigheten finner att uppgiften behövs i ett särskilt fall för att myndigheten ska kunna fullgöra underrättelseskyldighet enligt 33 § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, 8.uppgift som avses i 20 § första stycket 1 och 3 till regional alarmeringscentral som avses i lagen (1981:1104) om verksamheten hos vissa regionala alarmeringscentraler, och 9.uppgift som avses i 20 § första stycket 1 till , om inspektionen finner att uppgiften är av väsentlig betydelse för utredningen av en misstänkt överträdelse av och rådets förordning 5 Senaste lydelse 2016:1311. (EU) nr 596/2014 av om marknadsmissbruk Prop. 2021/22:183 (marknadsmissbruksförordning) och om upphävande av Europaparla- Bilaga 5 mentets och rådets direktiv /6/EG och kommissionens direktiv 2003/124/EG, 2003/125/EG och 2004/72/EG. Ersättning för att lämna ut andra uppgifter enligt första stycket 8 än lokaliseringsuppgifter ska vara skälig med hänsyn till kostnaderna för utlämnandet. Den som tillhandahåller en förbetald allmänt tillgänglig nummerbaserad interpersonell kommunikationstjänst eller en förbetald internetanslutningstjänst får inte ge tillgång till tjänsten, om inte denne har registrerat abonnentens namn, adress, personnummer eller motsvarande och nummer för tjänsten. Uppgifterna ska finnas tillgängliga hos tillhandahållaren från registreringen och efter att tillhandahållandet har upphört. I samband med registreringen ska abonnentens identitet kontrolleras genom en giltig identitetshandling med fotografi eller en tillförlitlig elektronisk identifiering. Saknar abonnenten en identitetshandling ska identiteten göras sannolik på annat sätt. Identitetskontrollen ska dokumenteras.