Prop. 2011/12:37

Regeringens proposition 2011/12:37

Viss tillsyn över personuppgiftsbehandling
Prop.

2011/12:37

Regeringen överlämnar denna proposition till riksdagen.

Stockholm den 24 november 2011

Fredrik Reinfeldt

Beatrice Ask

(Justitiedepartementet)

Propositionens huvudsakliga innehåll

I propositionen föreslås ett förtydligande av en beslutad ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet, när det gäller Säkerhets- och integritetsskyddsnämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling.

1

Innehållsförteckning

1
Förslag till riksdagsbeslut.................................................................
3

2
Lagtext..............................................................................................
4

3
Ärendet och dess beredning..............................................................
5

4
Säkerhets- och integritetsskyddsnämndens tillsyn............................
5

5
Förtydligande av tillsynsuppgiften ...................................................
6

6
Författningskommentar.....................................................................
8

Bilaga 1 Promemorians lagförslag........................................................
9

Bilaga 2 Förteckning över remissinstanserna .....................................
10

Utdrag ur protokoll vid regeringssammanträde den 24 november

2011 .......................................................................................
11

Prop. 2011/12:37

2

1
Förslag till riksdagsbeslut
Prop. 2011/12:37

Regeringen föreslår att riksdagen antar regeringens förslag till lag om ändring i lagen (2010:367) om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet.

3

2
Lagtext
Prop. 2011/12:37

Regeringen har följande förslag till lagtext.

Förslag till lag om ändring i lagen (2010:367) om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet

Härigenom föreskrivs att 1 § lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet i stället för dess lydelse enligt lagen (2010:367) om ändring i nämnda lag ska ha följande lydelse.

Lydelse enligt SFS 2010:367
Föreslagen lydelse

1 §

Säkerhets- och integritetsskyddsnämnden (nämnden) ska utöva tillsyn över brottsbekämpande myndigheters användning av hemliga tvångsmedel och kvalificerade skyddsidentiteter och därmed sammanhängande verk-

samhet.

Nämnden ska även utöva tillsyn
Nämnden ska även utöva tillsyn

över polisens behandling av person-
över polisens behandling av per-

uppgifter
enligt
polisdatalagen
sonuppgifter enligt polisdatalagen

(2010:361)
och lagen (2010:362)
(2010:361) , och när det gäller

om polisens allmänna spanings-
Säkerhetspolisen också enligt po-

register. Tillsynen ska särskilt avse
lisdatalagen (1998:622), samt la-

sådan
behandling
som avses i
gen (2010:362) om polisens all-

2 kap.
10 § polisdatalagen och
männa spaningsregister. Tillsynen

12 § lagen om polisens allmänna
ska särskilt avse sådan behandling

spaningsregister.

som avses i 2 kap. 10 § polisdata-

lagen (2010:361) och 5 § polisda-

talagen (1998:622) samt 12 § la-

gen om polisens allmänna spaningsregister.

Tillsynen ska särskilt syfta till att säkerställa att verksamhet enligt första och andra styckena bedrivs i enlighet med lag eller annan författning.

4

3
Ärendet och dess beredning
Prop. 2011/12:37

Lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet (tillsynslagen) innehåller bestämmelser om Säkerhets- och integritetsskyddsnämndens tillsyn. Tillsynen omfattar bl.a. Säkerhetspolisens personuppgiftsbehandling enligt polisdatalagen (1998:622).

I samband med reformeringen av lagstiftningen om personuppgiftsbehandling i polisens verksamhet föreslog regeringen i propositionen Integritet och effektivitet i polisens brottsbekämpande verksamhet (prop. 2009/10:85) en utvidgning av Säkerhets- och integritetsskyddsnämndens tillsyn över polisens behandling av personuppgifter (a. prop. s. 272). Förslaget innebär att nämnden, utöver att utöva tillsyn över Säkerhetspolisens personuppgiftsbehandling, också får i uppgift att utöva tillsyn över behandlingen av personuppgifter i den öppna polisens brottsbekämpande verksamhet. Den 29 april 2010 beslutade riksdagen, i enlighet med förslagen i propositionen, om ändringar i 1 § tillsynslagen (bet. 2009/10:JuU19, rskr. 2009/10:255). Ändringarna träder i kraft den 1 mars 2012 (SFS 2010:367).

Säkerhets- och integritetsskyddsnämnden har vid kontakter med Regeringskansliet framfört att ändringen i tillsynslagen, som består i att hänvisningen till 1998 års polisdatalag ersätts med en hänvisning till den nya polisdatalagen, måste uppfattas på det sättet att nämnden inte med stöd av den nya polisdatalagen kan utöva tillsyn över Säkerhetspolisens personuppgiftsbehandling avseende viss behandling som skett enligt 1998 års polisdatalag. Som framgår av prop. 2009/10:85 s. 274 har någon inskränkning av nämndens tillsynsuppdrag inte varit avsedd.

Inom Regeringskansliet (Justitiedepartementet) har promemorian Viss tillsyn över personuppgiftsbehandling utarbetats för att tydliggöra Säkerhets- och integritetsskyddsnämndens uppdrag i nu berört hänseende. Promemorian har remissbehandlats. Promemorians lagförslag finns i bilaga 1 . En förteckning över remissinstanserna finns i bilaga 2 . Promemorian och en sammanställning över remissyttrandena finns tillgängliga i Justitiedepartementet (Ju2011/7758/L4).

Lagrådet

Regeringen bedömer att den föreslagna ändringen, som endast utgör ett förtydligande, är av så enkel beskaffenhet att Lagrådets hörande skulle sakna betydelse.

4 Säkerhets- och integritetsskyddsnämndens tillsyn

Enligt 1 § tillsynslagen ska Säkerhets- och integritetsskyddsnämnden ut-

öva tillsyn över brottsbekämpande myndigheters användning av hemliga

tvångsmedel och kvalificerade skyddsidentiteter och därmed samman-

hängande verksamhet. Nämnden ska även utöva tillsyn över Säkerhets-

polisens behandling av personuppgifter enligt polisdatalagen (1998:622).
5

Begreppet behandling av personuppgifter definieras i 3 § personupp- Prop. 2011/12:37 giftslagen (1998:204). Med behandling av personuppgifter avses bl.a.

följande åtgärder: insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring. Tillsynen över personuppgiftsbehandlingen ska särskilt avse behandling enligt 5 § polisdatalagen. Sistnämnda bestämmelse reglerar polisens behandling av s.k. känsliga personuppgifter, dvs. uppgifter om bl.a. etniskt ursprung, politiska åsikter eller religiös övertygelse (jfr 13 § personuppgiftslagen). Nämndens tillsyn ska särskilt syfta till att säkerställa att verksamheten bedrivs författningsenligt.

Nämnden utövar enligt 2 § tillsynslagen sin tillsyn genom inspektioner och andra undersökningar.

Nämnden är också enligt 3 § tillsynslagen skyldig att på begäran av en enskild kontrollera om han eller hon har varit föremål för sådan personuppgiftsbehandling som avses i 1 § i lagen och om behandlingen har varit författningsenlig. Nämnden ska underrätta den enskilde om att kontrollen har utförts. Nämndens skyldighet att utföra kontroller enligt 3 § är således knuten till nämndens tillsynsområde så som det anges i 1 § tillsynslagen. Enligt en övergångsbestämmelse som meddelades när tillsynslagen infördes är nämnden enligt 3 § skyldig att på en enskilds begäran även kontrollera förhållanden före lagens ikraftträdande.

Vid reformeringen av lagstiftningen om polisens personuppgiftsbehandling gjordes en ändring i 1 § tillsynslagen. Förslagen i propositionen Integritet och effektivitet i polisens brottsbekämpande verksamhet (prop. 2009/10:85) innebär, i den del som nu är av intresse, att en ny polisdatalag ska ersätta den nuvarande polisdatalagen. Som en del i reformen utökas den fristående tillsynen över polisens personuppgiftsbehandling. Säkerhets- och integritetsskyddsnämnden ska i fortsättningen bedriva tillsyn inte bara över Säkerhetspolisens personuppgiftsbehandling enligt polisdatalagen utan även över motsvarande personuppgiftsbehandling hos den öppna polisen. Detta åstadkoms genom att nämndens tillsynsområde enligt 1 § tillsynslagen utvidgas. Samtidigt ersätts hänvisningen till 1998 års polisdatalag med en hänvisning till den nya polisdatalagen. Ändringarna träder i kraft den 1 mars 2012.

5 Förtydligande av tillsynsuppgiften

Regeringens förslag: Det tydliggörs att Säkerhets- och integritetsskyddsnämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling ska avse såväl den nya polisdatalagen som 1998 års polisdatalag. Ändringen ska träda i kraft samtidigt som den nya polisdatalagen, den 1 mars 2012.

Regeringens bedömning: Förslaget har inga ekonomiska konsekvenser.

6

Promemorians förslag och bedömning överensstämmer i allt väsentligt med regeringens förslag och bedömning.

Remissinstanserna har inte haft något att invända mot förslaget. Datainspektionen anser att det är ett viktigt klargörande och tillstyrker förslaget. Säkerhets- och integritetsskyddsnämnden har framfört att det av lagtexten tydligt bör framgå att nämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling omfattar behandling enligt 1998 års polisdatalag och den nya polisdatalagen, men inte behandling enligt motsvarande äldre lagstiftning.

Skälen för regeringens förslag och bedömning: Enligt den nuvarande regleringen utövar Säkerhets- och integritetsskyddsnämnden tillsyn enbart över Säkerhetspolisens personuppgiftsbehandling. Detta ändras emellertid när den nya polisdatalagen träder i kraft. Av förarbetena till den nya polisdatalagen framgår att syftet med de beslutade ändringarna i 1 § lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet (tillsynslagen) är att nämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling ska fortgå oförändrad, medan nämnden tillförs en ny uppgift när det gäller tillsyn över den öppna polisens personuppgiftsbehandling (prop. 2009/10:85 s. 274). Säkerhets- och integritetsskyddsnämnden har vid kontakter med Regeringskansliet gett uttryck för att 1 § i den beslutade lydelsen inte tydligt speglar denna ståndpunkt. Den omständigheten att det i 1 § tillsynslagen från och med ikraftträdandet av den nya polisdatalagen hänvisas enbart till den lagen kan enligt myndigheten uppfattas som en inskränkning av nämndens tillsynsuppdrag.

Regeringen gör följande överväganden. Den personuppgiftsbehandling enligt 1998 års polisdatalag som pågår hos Säkerhetspolisen vid den nya polisdatalagens ikraftträdande övergår då i personuppgiftsbehandling enligt den nya lagen. Detta gäller bl.a. registrering, organisering, lagring, bearbetning, ändring, återvinning, användning, utlämnande, spridning, sammanställning, utplåning eller förstöring av uppgifterna. Det spelar då ingen roll när personuppgiftsbehandlingen har påbörjats. Även hanteringen av avslutade ärenden utgör personuppgiftsbehandling enligt den nya polisdatalagen om uppgifterna är lagrade hos Säkerhetspolisen, eftersom lagring i sig är en form av behandling.

Det förhåller sig annorlunda med uppgifter som har behandlats enligt 1998 års polisdatalag men som Säkerhetspolisen har gallrat före ikraftträdandet av den nya polisdatalagen. Gallrade uppgifter kan, till följd av arkivföreskrifter, ändå finnas bevarade hos en annan myndighet. Om gallrade uppgifter finns tillgängliga, t.ex. hos arkivmyndigheten, kan de i dag bli föremål för tillsyn om de har behandlats enligt 1998 års polisdatalag. Däremot kan det uppfattas så att nämndens tillsyn enligt 1 § inte omfattar sådana uppgifter efter lagändringen. Som en konsekvens av detta kan de då inte heller kontrolleras enligt 3 §.

Avsikten med ändringen har som framgår ovan inte varit att inskränka nämndens tillsynsuppdrag. Den omständigheten att Säkerhets- och integritetsskyddsnämnden uppfattar den beslutade ändringen som en inskränkning av nämndens tillsyn enligt 1 § tillsynslagen motiverar enligt regeringens mening att lagtexten, på samma sätt som före ändringen, hänvisar direkt till 1998 års polisdatalag.

Prop. 2011/12:37

7

6
Författningskommentar
Prop. 2011/12:37

Förslaget till lag om ändring i lagen (2010:367) om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet

1 § Säkerhets- och integritetsskyddsnämnden (nämnden) ska utöva tillsyn över brottsbekämpande myndigheters användning av hemliga tvångsmedel och kvalificerade skyddsidentiteter och därmed sammanhängande verksamhet.

Nämnden ska även utöva tillsyn över polisens behandling av personuppgifter enligt polisdatalagen (2010:361) , och när det gäller Säkerhetspolisen också enligt polisdatalagen (1998:622) , samt lagen (2010:362) om polisens allmänna spaningsregister. Tillsynen ska särskilt avse sådan behandling som avses i 2 kap. 10 § polisdatalagen (2010:361) och 5 § polisdatalagen (1998:622) samt 12 § lagen om polisens allmänna spaningsregister.

Tillsynen ska särskilt syfta till att säkerställa att verksamhet enligt första och andra styckena bedrivs i enlighet med lag eller annan författning.

I paragrafen regleras området för Säkerhets- och integritetsskyddsnämndens tillsyn. Första stycket och tredje stycket är oförändrade.

I andra stycket förtydligas genom ett tillägg att nämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling avser såväl den nya polisdatalagen som 1998 års polisdatalag.

8

Promemorians lagförslag

Prop. 2011/12:37

Bilaga 1

Förslag till lag om ändring i lagen (2010:367) om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet

Härigenom föreskrivs att 1 § lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet, i stället för dess lydelse enligt lagen (2010:367) om ändring i nämnda lag, ska ha följande lydelse.

Lydelse enligt SFS 2010:367
Föreslagen lydelse

1 §

Säkerhets- och integritetsskyddsnämnden (nämnden) ska utöva tillsyn över brottsbekämpande myndigheters användning av hemliga tvångsmedel och kvalificerade skyddsidentiteter och därmed sammanhängande

verksamhet.

Nämnden ska även utöva tillsyn
Nämnden ska även utöva tillsyn

över polisens behandling av per-
över polisens behandling av per-

sonuppgifter
enligt
polisdatalagen
sonuppgifter enligt
polisdatalagen

(2010:361) och lagen (2010:362)
(2010:361) och, när det gäller

om polisens allmänna spaningsre-
Säkerhetspolisen,
också
enligt

gister. Tillsynen ska särskilt avse
motsvarande äldre lag , samt lagen

sådan
behandling
som avses i
(2010:362) om polisens allmänna

2 kap.
10 §
polisdatalagen och
spaningsregister.
Tillsynen
ska

12 § lagen om polisens allmänna
särskilt avse sådan behandling som

spaningsregister

avses i 2 kap. 10 § polisdatalagen

och motsvarande
äldre bestäm-

melse samt 12 § lagen om polisens allmänna spaningsregister.

Tillsynen ska särskilt syfta till att säkerställa att verksamhet enligt första och andra styckena bedrivs i enlighet med lag eller annan författning.

9

Förteckning över remissinstanserna
Prop. 2011/12:37

Bilaga 2

1.
Riksdagens ombudsmän

2.
Justitiekanslern

3.
Rikspolisstyrelsen

4.
Säkerhetspolisen

5.
Säkerhets- och integritetsskyddsnämnden

6.
Datainspektionen

10

Justitiedepartementet

Utdrag ur protokoll vid regeringssammanträde den 24 november 2011

Närvarande: Statsministern Reinfeldt, ordförande, och statsråden Björklund, Ask, Erlandsson, Hägglund, Carlsson, Borg, Sabuni, Billström, Adelsohn Liljeroth, Tolgfors, Attefall, Engström, Kristersson, Elmsäter-Svärd, Ek, Lööf

Föredragande: statsrådet Ask

Regeringen beslutar proposition Viss tillsyn över personuppgiftsbehandling

Prop. 2011/12:37

11