1) Enligt riksdagens beslut föreskrivs i fråga om polisdatalagen (2010:361)
- 1)
Prop. 2014/15:94, bet. 2014/15:JuU25, rskr. 2014/15:260.
dels att nuvarande 5 kap. ska betecknas 6 kap.,
dels att 1 kap. 2, 6 och 7 §§, 2 kap. 12 § och det nya 6 kap. 1, 2, och 6 §§ ska ha följande lydelse,
dels att det ska införas ett nytt kapitel, 5 kap., av följande lydelse.
2) 1 kap. 2 §
- 2)
Senaste lydelse 2014:597.
Denna lag gäller vid behandling av personuppgifter i
brottsbekämpande verksamhet vid Polismyndigheten,
brottsbekämpande verksamhet vid Säkerhetspolisen i den utsträckning som anges i detta kapitel och i 6 kap., och
polisiär verksamhet vid Ekobrottsmyndigheten.
Lagen gäller för sådan behandling av personuppgifter som är helt eller delvis automatiserad. Lagen gäller även för annan behandling av personuppgifter, om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.
3) 6 §
- 3)
Senaste lydelse 2014:597.
Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer:
2 kap. 7–9 §§ om ändamålen för behandlingen,
2 kap. 11 § om tillgången till personuppgifter,
2 kap. 12 och 13 §§ om bevarande och gallring,
3 kap. 1–3, 9–12, 14 och 15 §§ om gemensamt tillgängliga uppgifter,
4 kap. 18–20 §§ om behandling av personuppgifter i penningtvättsregister,
4 kap. 21 och 22 §§ om behandling av personuppgifter i det internationella registret,
6 kap. 1–3 §§ om ändamålen för behandlingen hos Säkerhetspolisen,
6 kap. 4 § 5 om tillgången till personuppgifter hos Säkerhetspolisen,
6 kap. 6 och 7 §§ om bevarande och gallring hos Säkerhetspolisen, och
6 kap. 8, 9 och 12–14 §§ om gemensamt tillgängliga uppgifter hos Säkerhetspolisen.
4) 7 §
- 4)
Senaste lydelse 2014:597.
I 2 kap. finns allmänna bestämmelser om behandling av personuppgifter.
För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap.
För personuppgifter som behandlas i register över DNA-profiler, fingeravtrycks- och signalementsregister, penningtvättsregister eller i det internationella registret, gäller 4 kap. i stället för 3 kap.
I 5 kap. finns bestämmelser om behandling av personuppgifter vid Polismyndigheten för forensiska ändamål. Vid sådan behandling gäller 5 kap. i stället för 2 kap. och 3 kap.
I 6 kap. finns bestämmelser om behandlingen av personuppgifter i Säkerhetspolisens verksamhet. Vid sådan behandling gäller 6 kap. i stället för 2 kap. och 3 kap.
5) 2 kap. 12 §
- 5)
Senaste lydelse 2014:597.
Personuppgifter får inte bevaras under längre tid än vad som behövs för något eller några av de i lagen angivna ändamålen. I följande bestämmelser anges hur länge uppgifter som behandlas automatiserat längst får bevaras:
13 § om uppgifter som inte har gjorts gemensamt tillgängliga,
3 kap. 9–13 §§ om uppgifter i ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga,
3 kap. 14 och 15 §§ om andra uppgifter som har gjorts gemensamt tillgängliga än som anges i 2,
4 kap. 7 § om uppgifter i register över DNA-profiler,
4 kap. 14–16 §§ om uppgifter i fingeravtrycks- och signalementsregister,
4 kap. 20 § om uppgifter i penningtvättsregister,
4 kap. 22 § om uppgifter i det internationella registret, och
5 kap. 7 § om uppgifter om sådana uppslag som anges i 5 kap. 1 § första stycket 5.
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om digital arkivering.
5 kap. Behandling av personuppgifter vid Polismyndigheten för forensiska ändamål
Ändamål
1 §
Vid Nationellt forensiskt centrum får personuppgifter behandlas om det behövs för att
sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 2 ska kunna utföras,
utföra forensiska analyser, undersökningar eller jämförelser åt den egna myndigheten eller åt Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket eller allmän domstol,
-
begära forensiska analyser, undersökningar eller jämförelser av eller utföra sådana åtgärder åt
Rättsmedicinalverket,
ett utländskt forensiskt laboratorium, eller
en utländsk brottsbekämpande myndighet eller en mellanfolklig organisation eller ett EU-organ med brottsbekämpande uppgifter,
begära forensiska analyser eller undersökningar av andra svenska expertorgan, eller
ta fram uppslag i syfte att underlätta arbetet med att förhindra eller upptäcka brottslig verksamhet eller utreda och beivra brott, genom att använda resultat från sådana åtgärder som anges i 2 eller i 2 § andra stycket.
Personuppgifter får också behandlas vid Nationellt forensiskt centrum om det behövs för
forskning och statistik, eller
kvaliteten i den forensiska verksamheten.
2 §
Vid en annan enhet inom Polismyndigheten än Nationellt forensiskt centrum får personuppgifter behandlas om enheten behöver det för att sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 1 § första stycket 2 ska kunna utföras av centrumet.
Personuppgifter får även behandlas vid en sådan annan enhet om enheten behöver det för att utföra forensiska analyser, undersökningar eller jämförelser.
3 §
Personuppgifter som behandlas enligt 1 § första stycket 2 eller 5 eller andra stycket 2 eller 2 § andra stycket får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i annan brottsbekämpande verksamhet hos Polismyndigheten eller i brottsbekämpande verksamhet hos Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen eller Skatteverket.
I ett enskilt fall får personuppgifter som behandlas enligt 1 eller 2 § även behandlas för att tillhandahålla information för något annat ändamål än det som anges i första stycket, under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för.
Tillämpliga bestämmelser i 2 kap.
4 §
Följande bestämmelser i 2 kap. ska tillämpas vid behandling för forensiska ändamål:
1 och 2 §§ om förhållandet till personuppgiftslagen,
3 § om definitioner,
4 och 5 §§ om personuppgiftsansvar,
6 § om tillsyn,
10 § om behandling av känsliga personuppgifter,
11 § om tillgången till personuppgifter, och
20 och 21 §§ om elektroniskt utlämnande av personuppgifter.
Sökning
5 §
Vid sökning i personuppgifter får uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv inte användas som sökbegrepp.
Bevarande
6 §
Personuppgifter som behandlas för forensiska ändamål får inte bevaras under längre tid än vad som behövs för något eller några av ändamålen i 1 eller 2 §.
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om digital arkivering.
7 §
Nationellt forensiskt centrum får inte behandla personuppgifter för det ändamål som anges i 1 § första stycket 5 när det har förflutit fem år efter utgången av det kalenderår då ärendet där uppgifterna förekommer registrerades.
Utlämnande av personuppgifter
8 §
Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas enligt 1 § första stycket 5, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet.
Första stycket gäller inte uppgifter som behandlas i särskilda register enligt 4 kap.
9 §
Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter får lämnas ut i andra fall än som anges i 8 §.
Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400).
6) 6 kap. 1 §
- 6)
Senaste lydelse av tidigare 5 kap. 1 § 2014:597.
Personuppgifter får behandlas i Säkerhetspolisens brottsbekämpande verksamhet om det behövs för att
-
förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar
brott mot rikets säkerhet,
terrorbrott, eller
tryckfrihetsbrott eller yttrandefrihetsbrott med rasistiska eller främlingsfientliga motiv,
utreda eller beivra sådana brott som avses i 1, eller, efter särskilt beslut, annat brott,
fullgöra uppgifter i samband med personskydd av den centrala statsledningen och andra som regeringen eller Säkerhetspolisen bestämmer,
fullgöra uppgifter enligt säkerhetsskyddslagen (1996:627),
fullgöra förpliktelser som följer av internationella åtaganden,
lämna tekniskt biträde till Polismyndigheten, Ekobrottsmyndigheten, Åklagarmyndigheten eller Tullverket, eller
fullgöra annan verksamhet som anges i lag eller förordning eller särskilt beslut av regeringen.
7) 2 §
- 7)
Senaste lydelse av tidigare 5 kap. 2 § 2014:597.
Personuppgifter som behandlas enligt 1 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i
brottsbekämpande verksamhet hos Polismyndigheten, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket,
en myndighets verksamhet, om informationen tillhandahålls inom ramen för myndighetsöverskridande samverkan mot brott,
Försvarsmaktens försvarsunderrättelseverksamhet och militära säkerhetstjänst, om det finns särskilda skäl att tillhandahålla informationen,
brottsbekämpande verksamhet hos utländsk myndighet eller mellanfolklig organisation, eller
en myndighets verksamhet om Säkerhetspolisen enligt lag eller förordning ska bistå myndigheten med viss uppgift.
Personuppgifter som behandlas enligt 1 § får även behandlas, om det är nödvändigt för att tillhandahålla information till riksdagen och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra.
Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter som behandlas enligt 1 § och som avser efterlysta personer och avlägsnanden ur landet får behandlas för att tillhandahålla information till vissa särskilt angivna myndigheter.
I ett enskilt fall får personuppgifter som behandlas enligt 1 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första–tredje styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för.