Viss tillsyn över personuppgiftsbehandling

Betänkande 2011/12:JuU16

2011/12:JuU16 Viss tillsyn över personuppgiftsbehandling

Justitieutskottets betänkande

2011/12:JuU16

Viss tillsyn över personuppgiftsbehandling

Sammanfattning

I betänkandet behandlar utskottet regeringens proposition 2011/12:37 Viss tillsyn över personuppgiftsbehandling.

Regeringen föreslår ett förtydligande av en beslutad ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet, när det gäller Säkerhets- och integritetsskyddsnämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling. Ändringen föreslås träda i kraft den 1 mars 2012.

Ingen motion har väckts med anledning av propositionen, och utskottet föreslår att riksdagen antar regeringens förslag.

Utskottets förslag till riksdagsbeslut

Regeringens lagförslag

Riksdagen antar regeringens förslag till lag om ändring i lagen (2010:367) om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet.

Därmed bifaller riksdagen proposition 2011/12:37.

Stockholm den 15 december 2011

På justitieutskottets vägnar

Morgan Johansson

Följande ledamöter har deltagit i beslutet: Morgan Johansson (S), Johan Linander (C), Krister Hammarbergh (M), Kerstin Haglö (S), Ulrika Karlsson i Uppsala (M), Christer Adelsbo (S), Jan R Andersson (M), Elin Lundgren (S), Anna Wallén (S), Arhe Hamednaca (S), Patrick Reslow (M), Maria Ferm (MP), Caroline Szyber (KD), Kent Ekeroth (SD), Lena Olsson (V), Carl-Oskar Bohlin (M) och Roger Haddad (FP).

Redogörelse för ärendet

Ärendet och dess beredning

I samband med reformeringen av lagstiftningen om personuppgiftsbehandling i polisens verksamhet föreslog regeringen i proposition 2009/10:85 Integritet och effektivitet i polisens brottsbekämpande verksamhet en utvidgning av Säkerhets- och integritetsskyddsnämndens tillsyn över polisens behandling av personuppgifter. Förslaget innebar att nämnden, utöver att utöva tillsyn över Säkerhetspolisens personuppgiftsbehandling, också får i uppgift att utöva tillsyn över behandlingen av personuppgifter i den öppna polisens brottsbekämpande verksamhet. Den 29 april 2010 beslutade riksdagen, i enlighet med förslagen i propositionen, om ändringar i 1 § lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet, tillsynslagen (bet. 2009/10:JuU19, rskr. 2009/10:255). Ändringarna träder i kraft den 1 mars 2012.

Säkerhets- och integritetsskyddsnämnden har vid kontakter med Regeringskansliet framfört att ändringen i 1 § tillsynslagen, som består i att hänvisningen till 1998 års polisdatalag ersätts med en hänvisning till den nya polisdatalagen, måste uppfattas på det sättet att nämnden inte med stöd av den nya polisdatalagen kan utöva tillsyn över Säkerhetspolisens personuppgiftsbehandling när det gäller viss behandling som skett enligt 1998 års polisdatalag. Som framgår av proposition 2009/10:85 s. 274 har någon inskränkning av nämndens tillsynsuppdrag inte varit avsedd.

Inom Regeringskansliet (Justitiedepartementet) har promemorian Viss tillsyn över personuppgiftsbehandlingen utarbetats för att tydliggöra Säkerhets- och integritetsskyddsnämndens uppdrag i berört hänseende.

Promemorian har remissbehandlats och en sammanställning av remissyttrandena finns tillgängliga i Justitiedepartementet (Ju 2011/7758/L4).

Regeringens förslag till riksdagsbeslut finns i bilaga 1. Regeringens lagförslag finns i bilaga 2. Regeringens lagförslag har inte granskats av Lagrådet.

Det har inte väckts någon motion med anledning av propositionen.

Utskottets överväganden

Viss tillsyn över personuppgiftsbehandling

Utskottets förslag i korthet

Riksdagen antar regeringens lagförslag.

Propositionens huvudsakliga innehåll

Enligt 1 § tillsynslagen i dess nuvarande lydelse ska Säkerhets- och integritetsskyddsnämnden utöva tillsyn över de brottsbekämpande myndigheternas användning av hemliga tvångsmedel och kvalificerade skyddsidentiteter och därmed sammanhängande verksamhet. Nämnden ska även utöva tillsyn över Säkerhetspolisens behandling av personuppgifter enligt polisdatalagen (1998:622). Med behandling av personuppgifter avses enligt 3 § samma lag bl.a. följande åtgärder: insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring.

Vid reformeringen av lagstiftningen om polisens personuppgiftsbehandling gjordes en ändring i 1 § tillsynslagen (prop. 2009/10:85, bet. 2009/10:JuU19, rskr. 2009/10:255). Den nya lagstiftningen innebär, i den del som nu är av intresse, att en ny polisdatalag ska ersätta den nuvarande polisdatalagen. Som en del i reformen utökas den fristående tillsynen över polisens personuppgiftsbehandling. Säkerhets- och integritetsskyddsnämnden ska i fortsättningen bedriva tillsyn inte bara över Säkerhetspolisens personuppgiftsbehandling enligt polisdatalagen utan även över motsvarande personuppgiftsbehandling hos den öppna polisen. Detta åstadkoms genom att nämndens tillsynsområde enligt 1 § tillsynslagen utvidgas. Samtidigt ersätts hänvisningen till 1998 års polisdatalag med en hänvisning till den nya polisdatalagen. Ändringarna träder i kraft den 1 mars 2012.

Den personuppgiftsbehandling enligt 1998 års polisdatalag som pågår hos Säkerhetspolisen vid den nya polisdatalagens ikraftträdande övergår då i personuppgiftsbehandling enligt den nya lagen. Detta gäller bl.a. registrering, organisering, lagring, bearbetning, ändring, återvinning, användning, utlämnande, spridning, sammanställning, utplåning eller förstöring av uppgifterna. Det spelar, enligt regeringen, ingen roll när personuppgiftsbehandlingen har påbörjats. Även hantering av avslutade ärenden utgör personuppgiftsbehandling enligt den nya polisdatalagen om uppgifterna är lagrade hos Säkerhetspolisen.

Det förhåller sig dock annorlunda med uppgifter som har behandlats enligt 1998 års polisdatalag men som Säkerhetspolisen har gallrat före ikraftträdandet av den nya polisdatalagen. Gallrade uppgifter kan, till följd av arkivföreskrifter, ändå finnas bevarade hos en annan myndighet. Om gallrade uppgifter finns tillgängliga, t.ex. hos arkivmyndigheten, kan de i dag bli föremål för tillsyn om de har behandlats enligt 1998 års polisdatalag. Däremot kan det uppfattas så att nämndens tillsyn enligt 1 § tillsynslagen inte omfattar dessa uppgifter efter lagändringen.

Syftet med de beslutade ändringarna i 1 § tillsynslagen är enligt propositionen att nämndens tillsyn över Säkerhetspolisens personuppgiftsbehandling ska fortgå oförändrad, medan nämnden tillförs en ny uppgift när det gäller den öppna polisens personuppgiftsbehandling. Den omständigheten att Säkerhets- och integritetsskyddsnämnden uppfattar den beslutade ändringen som en inskränkning av nämndens tillsyn motiverar enligt regeringens mening att lagtexten i 1 § tillsynslagen, på samma sätt som före ändringen, hänvisar direkt till 1998 års polisdatalag.

Utskottets ställningstagande

Propositionen har inte föranlett något motionsyrkande under utskottsbehandlingen. Utskottet anser att det föreslagna förtydligandet i 1 § tillsynslagen är väl avvägt och föreslår att riksdagen antar lagförslaget.

Bilaga 1

Förteckning över behandlade förslag

Propositionen

Proposition 2011/12:37 Viss tillsyn över personuppgiftsbehandling:

Riksdagen antar regeringens förslag till lag om ändring i lagen (2010:367) om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet.

Bilaga 2

Regeringens lagförslag