SFS 2018:1180 Lag om flygpassageraruppgifter i brottsbekämpningen

SFS2018-1180.pdf

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">           </style> <div id="page1-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Lag om flygpassageraruppgifter i brottsbek�mpningen Utf�rdad den 20 juni 2018 Enligt riksdagens beslut1 f�reskrivs2 f�ljande. 1 kap. Inledande best�mmelser Lagens inneh�ll 1 � Denna lag genomf�r Europaparlamentets och r�dets direktiv (EU) 2016/681 av den 27 april 2016 om anv�ndning av passageraruppgiftssam- lingar (PNR-uppgifter) f�r att f�rebygga, f�rhindra, uppt�cka, utreda och lagf�ra terroristbrott och grov brottslighet, h�r ben�mnt PNR-direktivet. Med PNR-uppgifter avses i lagen uppgifter om varje enskild passagerare som har l�mnats vid bokning av en flygresa och vid incheckning. Lagen inneh�ller best�mmelser om lufttrafikf�retags �verf�ring av PNR- uppgifter till enheten f�r passagerarinformation och om behandling av PNR- uppgifter i verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet. Med terroristbrottslighet avses i lagen brott enligt artiklarna 312 och 14 i Europaparlamentets och r�dets direktiv (EU) 2017/541 av den 15 mars 2017 om bek�mpande av terrorism, om ers�ttande av r�dets rambeslut 2002/475/RIF och om �ndring av r�dets beslut 2005/671/RIF. Med annan allvarlig brottslighet avses i lagen de brott som anges i bilaga II till PNR-direktivet och f�r vilka det i Sverige eller andra medlems- stater �r f�reskrivet f�ngelse i tre �r eller mer. Lagens syfte 2 � Syftet med lagen �r att tillgodose behovet av tillg�ng till PNR- uppgifter i verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet och att skydda m�nniskor mot att deras personliga integritet kr�nks vid behandlingen av uppgifterna om dem. Andra uttryck i lagen 3 � I lagen anv�nds f�ljande uttryck med nedan angiven betydelse. Uttryck Betydelse Beh�righetsbegr�nsade PNR- uppgifter Personuppgifter som har gjorts otill- g�ngliga f�r en anv�ndare som saknar 1 Prop. 2017/18:234, bet. 2017/18:JuU39, rskr. 2017/18:394. 2 Jfr Europaparlamentets och r�dets direktiv (EU) 2016/681 av den 27 april 2016 om anv�ndning av passageraruppgiftssamlingar (PNR-uppgifter) f�r att f�rebygga, f�rhindra, uppt�cka, utreda och lagf�ra terroristbrott och grov brottslighet, i den ursprungliga lydelsen. SFS 2018:1180 Publicerad den 27 juni 2018 </div> <div id="page2-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 2 SFS s�rskild beh�righet f�r att f� tillg�ng till uppgifterna. Beh�rig mottagare En beh�rig myndighet i Sverige, en enhet f�r passagerarinformation i en annan medlemsstat, en myndighet som har utsetts som beh�rig i en annan medlemsstat eller Europol. Beh�rig myndighet En myndighet utsedd av regeringen som har beh�righet att behandla PNR- information i verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet. Lufttrafikf�retag Ett f�retag som har giltig operativ licens eller motsvarande som ger r�tt att mot ers�ttning utf�ra luft- transporter av passagerare, och som i sin normala verksamhet samlar in och behandlar PNR-uppgifter i ett elektroniskt system f�r hantering av reservationer. Medlemsstat En stat som �r medlem i Europeiska unionen och har antagit PNR- direktivet. Passagerare Alla personer, f�rutom bes�ttnings- medlemmar, som transporteras eller ska transporteras med ett flygplan och som finns upptagna i passagerarf�rteckningen. PNR-information PNR-uppgifter och resultatet av en enhet f�r passagerarinformations behandling av s�dana uppgifter. Tredjeland En stat som inte �r en medlemsstat. Enhet f�r passagerarinformation 4 � Det ska vid Polismyndigheten finnas en enhet f�r passagerarinforma- tion. Enheten ska ansvara f�r att 1. samla in PNR-uppgifter fr�n lufttrafikf�retag, bevara och i �vrigt be- handla uppgifterna, och 2. �verf�ra PNR-information till beh�riga mottagare och tredjel�nder. Till�ten behandling av PNR-information 5 � PNR-information f�r endast behandlas i syfte att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brotts- lighet, om inte annat anges i 6 � eller 5 kap. 3 �. Nationell s�kerhet 6 � Lagens best�mmelser om behandling av personuppgifter g�ller inte f�r beh�riga myndigheter i verksamhet som r�r nationell s�kerhet. Enheten f�r passagerarinformation f�r behandla PNR-information n�r det �r n�dv�ndigt f�r att tillhandah�lla uppgifter som beh�vs f�r s�dan verksam- het. 2018:1180 </div> <div id="page3-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 3 SFS F�rbud mot behandling av k�nsliga personuppgifter 7 � PNR-uppgifter som utg�r s�dana personuppgifter som avsl�jar ras, etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening eller som r�r h�lsa, sexualliv eller sexuell l�gg- ning f�r inte behandlas enligt lagen. 2 kap. Lufttrafikf�retagens skyldigheter �verf�ring av PNR-uppgifter til enheten f�r passagerarinformation 1 � Lufttrafikf�retag ska till enheten f�r passagerarinformation inf�r varje flygning som ankommer till eller avg�r fr�n Sverige �verf�ra s�dana PNR- uppgifter som anges i bilagan till lagen. PNR-uppgifterna ska endast �ver- f�ras i de fall lufttrafikf�retagen samlar in uppgifterna som en del av sin normala verksamhet. Om flygningens linjebeteckning delas med ett eller flera andra lufttrafik- f�retag, ska det lufttrafikf�retag som utf�r flygningen �verf�ra PNR- uppgifter om samtliga passagerare. 2 � PNR-uppgifterna ska �verf�ras 1. 2448 timmar f�re flygningens avg�ng, och 2. omedelbart efter det att gatens d�rrar har st�ngts. Den andra �verf�ringen f�r begr�nsas till uppdateringar och komplette- ringar av de uppgifter som �verf�rdes vid det f�rsta tillf�llet. 3 � Lufttrafikf�retag ska p� beg�ran av enheten f�r passagerarinformation �verf�ra PNR-uppgifter �ven vid andra tidpunkter �n de som anges i 2 �, om enheten bed�mer att det i ett enskilt fall �r n�dv�ndigt med tillg�ng till PNR- uppgifter f�r att avv�rja en specifik och faktisk fara med anknytning till terroristbrottslighet eller annan allvarlig brottslighet. 4 � Lufttrafikf�retag ska �verf�ra PNR-uppgifterna elektroniskt. Enheten f�r passagerarinformation f�r inte medges direkt�tkomst till PNR-uppgifter som behandlas vid lufttrafikf�retagen. 5 � Lufttrafikf�retag som �r skyldiga att �verf�ra PNR-uppgifter f�r anlita ett personuppgiftsbitr�de f�r att utf�ra �verf�ringen. Information til passagerare 6 � Lufttrafikf�retag ska informera passagerare om �verf�ringen av PNR- uppgifter till enheten f�r passagerarinformation och om sk�len till �ver- f�ringen. R�tt att meddela f�reskrifter 7 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om lufttrafikf�re- tagens �verf�ring av PNR-uppgifter till enheten f�r passagerarinformation. 3 kap. Behandling av PNR-information vid enheten f�r passagerarinformation PNR-databas 1 � PNR-uppgifter som har �verf�rts fr�n ett lufttrafikf�retag ska bevaras i en databas vid enheten f�r passagerarinformation. 2018:1180 </div> <div id="page4-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 4 SFS 2 � Enheten f�r passagerarinformation ska behandla PNR-informationen i Sverige. Personuppgiftsansvar 3 � Polismyndigheten �r personuppgiftsansvarig f�r den behandling av personuppgifter som utf�rs vid enheten f�r passagerarinformation. Till�tna �ndam�l f�r behandling av PNR-uppgifter 4 � Enheten f�r passagerarinformation f�r, om inte 1 kap. 6 � �r till�mplig, endast behandla PNR-uppgifter som har �verf�rts fr�n ett lufttrafikf�retag f�r att 1. g�ra en f�rhandsbed�mning av passagerare f�re deras ber�knade an- komst till eller avresa fr�n Sverige i syfte att v�lja ut personer som beh�ver utredas ytterligare av beh�riga myndigheter eller Europol, p� grund av att dessa personer kan vara inblandade i terroristbrottslighet eller annan allvar- lig brottslighet, 2. fullg�ra sina uppgifter att �verf�ra PNR-information till beh�riga mot- tagare eller tredjel�nder, eller 3. g�ra analyser f�r att uppdatera eller skapa nya kriterier som ska anv�n- das vid f�rhandsbed�mningar. 5 � Vid en f�rhandsbed�mning f�r PNR-uppgifter 1. j�mf�ras med register eller andra uppgiftssamlingar som �r relevanta f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrotts- lighet eller annan allvarlig brottslighet, och 2. behandlas enligt p� f�rhand utformade och fastst�llda kriterier som �r riktade, proportionella och avgr�nsade och som inte grundas p� s�dana k�nsliga personuppgifter som avses i 1 kap. 7 �. 6 � Om enheten f�r passagerarinformation har mottagit PNR-information fr�n motsvarande enheter i andra medlemsstater f�r enheten bara behandla informationen f�r att vidarebefordra den till beh�riga myndigheter. Tillg�ng till PNR-information 7 � Endast den som tj�nstg�r vid enheten f�r passagerarinformation och den som fullg�r uppgifter enligt lagen f�r ha tillg�ng till PNR-information som behandlas vid enheten. Tillg�ngen ska begr�nsas till vad han eller hon beh�ver f�r att kunna fullg�ra sina arbetsuppgifter. F�rbud mot direkt�tkomst 8 � Direkt�tkomst till PNR-information som behandlas vid enheten f�r passagerarinformation f�r inte medges. Tid som PNR-uppgifter ska bevaras 9 � PNR-uppgifter som behandlas vid enheten f�r passagerarinformation ska bevaras i fem �r fr�n det att de kommit in fr�n ett lufttrafikf�retag. D�r- efter ska de f�rst�ras. 10 � PNR-uppgifter som inte anges i bilagan till lagen eller som utg�r s�dana k�nsliga personuppgifter som avses i 1 kap. 7 � ska omedelbart f�r- st�ras om de kommer in till enheten f�r passagerarinformation. 2018:1180 </div> <div id="page5-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 5 SFS Beh�righetsbegr�nsning av PNR-uppgifter 11 � F�ljande PNR-uppgifter ska beh�righetsbegr�nsas sex m�nader efter att de har kommit in fr�n ett lufttrafikf�retag om de kan anv�ndas f�r att identifiera en person: 1. namn p� passagerare, 2. antal passagerare som reser tillsammans, 3. adress och kontaktuppgifter, 4. alla former av betalningsinformation, inklusive faktureringsadress, 5. uppgifter om bonusprogram, 6. allm�nna anm�rkningar, och 7. uppgifter enligt punkt 18 i bilagan till lagen. Dataskyddsombud 12 � Polismyndigheten ska utse et dataskyddsombud f�r enheten f�r passa- gerarinformation. Dataskyddsombudet ska ha tillg�ng till alla uppgifter som behandlas vid enheten. 13 � Dataskyddsombudet vid enheten f�r passagerarinformation ansvarar f�r att fullg�ra de uppgifter som anges i 3 kap. 14 � brottsdatalagen (2018:1177). En enskild ska ha r�tt att kontakta dataskyddsombudet i alla fr�gor som r�r behandling av hans eller hennes PNR-uppgifter enligt denna lag. 14 � Om dataskyddsombudet vid enheten f�r passagerarinformation anser att den personuppgiftsansvarige bryter mot best�mmelser f�r behandling av PNR-uppgifter, ska han eller hon anm�la det till tillsynsmyndigheten. R�tt att meddela f�reskrifter 15 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om enheten f�r passagerarinformations behandling av PNR-information och dataskydds- ombudets uppgifter. 4 kap. �verf�ring av PNR-information fr�n enheten f�r passagerarinformation �verf�ring till beh�riga myndigheter 1 � Enheten f�r passagerarinformation ska s� snart som m�jligt �verf�ra PNR-information till en eller flera beh�riga myndigheter f�r att 1. en vidare granskning ska g�ras av PNR-information betr�ffande passa- gerare som har valts ut vid en f�rhandsbed�mning, 2. besvara en beg�ran fr�n en beh�rig myndighet om att ta del av PNR- information, eller 3. vidarebefordra PNR-information som har mottagits fr�n en motsva- rande enhet i en annan medlemsstat. En befattningshavare vid enheten ska f�re �verf�ring enligt f�rsta stycket 1 bed�ma om PNR-informationen �r relevant f�r vidare granskning av den beh�riga myndigheten. 2018:1180 </div> <div id="page6-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 6 SFS �verf�ring till andra medlemsstater 2 � Enheten f�r passagerarinformation ska s� snart som m�jligt �verf�ra PNR-information till en motsvarande enhet i en annan medlemsstat f�r att 1. en vidare granskning ska g�ras av PNR-information betr�ffande passa- gerare som har valts ut vid en f�rhandsbed�mning, eller 2. besvara en beg�ran fr�n enheten i den andra medlemsstaten om att ta del av PNR-information. En befattningshavare vid enheten ska f�re �verf�ring enligt f�rsta stycket 1 bed�ma om PNR-informationen �r relevant f�r vidare granskning i den andra medlemsstaten. 3 � N�r det i ett enskilt br�dskande fall �r absolut n�dv�ndigt ska enheten f�r passagerarinformation besvara en beg�ran fr�n en myndighet som har utsetts som beh�rig i en annan medlemsstat och �verf�ra PNR-information direkt till den myndigheten. 4 � N�r det i ett enskilt fall �r n�dv�ndigt med tillg�ng till PNR-uppgifter f�r att avv�rja en specifik och faktisk fara med anknytning till terroristbrotts- lighet eller annan allvarlig brottslighet, ska enheten f�r passagerarinforma- tion p� beg�ran av en motsvarande enhet i en annan medlemsstat inh�mta PNR-uppgifter vid andra tidpunkter �n de som anges i 2 kap. 2 � och �ver- f�ra dessa till den enhet som har beg�rt dem. �verf�ring till Europol 5 � Enheten f�r passagerarinformation ska s� snart som m�jligt �verf�ra PNR-information till Europol f�r att 1. en vidare granskning ska g�ras av PNR-information betr�ffande passa- gerare som har valts ut vid en f�rhandsbed�mning, eller 2. besvara en beg�ran fr�n Europol om att ta del av PNR-information. En befattningshavare vid enheten ska f�re �verf�ring enligt f�rsta stycket 1 bed�ma om PNR-informationen �r relevant f�r vidare granskning av Europol. Villkor f�r �verf�ring 6 � �verf�ring enligt 1 � f�rsta stycket 2, 2 � f�rsta stycket 2, 3 � och 5 � f�rsta stycket 2 f�r endast ske om det av beg�ran framg�r att PNR- informationen ska anv�ndas i syfte att f�rebygga, f�rhindra, uppt�cka, ut- reda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet. �verf�ring till tredjeland 7 � Enheten f�r passagerarinformation f�r besvara en beg�ran och �ver- f�ra PNR-information till en myndighet i ett tredjeland som �r beh�rig att bedriva verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lag- f�ra terroristbrottslighet eller annan allvarlig brottslighet. PNR-information f�r �verf�ras under f�ruts�ttning att 1. �verf�ringen omfattas av ett beslut om adekvat skyddsniv�, tillr�ckliga skydds�tg�rder eller ett undantag f�r s�rskilda situationer enligt 8 kap. 1 � f�rsta stycket 3 brottsdatalagen (2018:1177), 2. �verf�ringen �r n�dv�ndig f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet, och 3. tredjelandet har godtagit att uppgifterna f�r vidare�verf�ras till ett annat tredjeland endast om det �r absolut n�dv�ndigt f�r att f�rebygga, 2018:1180 </div> <div id="page7-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 7 SFS f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet och efter det att ett uttryckligt medgivande till vidare- �verf�ringen har inh�mtats fr�n enheten f�r passagerarinformation. 8 � Enheten f�r passagerarinformation ska vid �verf�ring av PNR- information till ett tredjeland st�lla upp villkor som begr�nsar m�jligheten att anv�nda informationen i strid med lagens syften. 9 � Om enheten f�r passagerarinformation har f�tt PNR-information fr�n en annan medlemsstat kr�vs ett medgivande fr�n den medlemsstaten till �verf�ringen enligt 8 kap. 2 � f�rsta stycket brot sdatalagen (2018:1177). Om medgivande till �verf�ringen p� grund av tidsbrist inte kan h�mtas in i f�rv�g, f�r informationen �nd� �verf�ras om det �r absolut n�dv�ndigt f�r att avv�rja en specifik och faktisk fara med anknytning till terroristbrotts- lighet eller annan allvarlig brottslighet. R�tt att meddela f�reskrifter 10 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om uppst�llande av villkor vid �verf�ring till tredjeland och om information till en annan med- lemsstat n�r PNR-information har �verf�rts utan f�rhandsmedgivande. �verf�ring av beh�righetsbegr�nsade PNR-uppgifter i sin fullst�ndiga form 11 � PNR-uppgifter som �r beh�righetsbegr�nsade enligt 3 kap. 11 � f�r endast �verf�ras i sin fullst�ndiga form till beh�riga mottagare eller ett tredje- land om det rimligen kan antas vara n�dv�ndigt f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet. Om en f�runders�kning p�g�r ska en beg�ran fr�n en beh�rig myndighet om att f� tillg�ng till fullst�ndiga PNR-uppgifter beslutas av en �klagare. I de fall som inte omfattas av andra stycket kr�vs att tillst�nd till �ver- f�ringen har l�mnats av Polismyndigheten. 5 kap. Beh�riga myndigheters behandling av PNR-information F�rst�ring av PNR-information 1 � En beh�rig myndighet som har mottagit PNR-information fr�n enheten f�r passagerarinformation efter enhetens f�rhandsbed�mning ska omedel- bart f�rst�ra informationen om den visar sig sakna betydelse f�r att f�re- bygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet. 2 � Om en beh�rig myndighet mottar PNR-uppgifter som utg�r s�dana k�nsliga personuppgifter som avses i 1 kap. 7 � ska uppgifterna omedelbart f�rst�ras. Behandling av PNR-information f�r annan brottslighet 3 � Om det har kommit fram uppgifter om ett annat brott �n terrorist- brottslighet eller annan allvarlig brottslighet i samband med en brottsbek�m- pande �tg�rd som en beh�rig myndighet vidtar till f�ljd av behandling av PNR-information, f�r informationen, ut�ver vad som anges i 1 kap. 5 �, anv�ndas f�r att f�rhindra, utreda eller lagf�ra brottet. 2018:1180 </div> <div id="page8-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 8 SFS Automatiserade beslut 4 � Ett beslut som har r�ttsliga f�ljder f�r en fysisk person eller annars i betydande grad p�verkar honom eller henne f�r inte enbart grundas p� en automatiserad behandling av PNR-uppgifter. R�tt att meddela f�reskrifter 5 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om beh�riga myn- digheters inh�mtande av PNR-information. 6 kap. Sanktionsavgifter �vertr�delser av lufttrafikf�retag 1 � En sanktionsavgift ska tas ut av ett lufttrafikf�retag som inte har �ver- f�rt PNR-uppgifter enligt best�mmelserna i denna lag eller f�reskrifter som har meddelats i anslutning till lagen. 2 � Sanktionsavgiften ska f�r varje flygning som har utf�rts utan att luft- trafikf�retaget har fullgjort sin �verf�ringsskyldighet best�mmas till l�gst 20 000 kronor och h�gst 100 000 kronor. N�r sanktionsavgiftens storlek fast- st�lls ska s�rskild h�nsyn tas till antal passagerare p� flygningen och om lufttrafikf�retaget tidigare har beg�tt en �vertr�delse. Sanktionsavgiften f�r s�ttas ned helt eller delvis om �vertr�delsen �r urs�ktlig eller om det annars med h�nsyn till omst�ndigheterna skulle vara osk�ligt att ta ut avgiften. 3 � Polismyndigheten beslutar om sanktionsavgift f�r lufttrafikf�retag. Sanktionsavgiften tillfaller staten. 4 � En sanktionsavgift f�r endast beslutas om den som avgiften ska tas ut av har f�tt tillf�lle att yttra sig inom tv� �r fr�n den dag d� �vertr�delsen �gde rum. 5 � En sanktionsavgift ska betalas till Polismyndigheten inom 30 dagar fr�n det att beslutet om att ta ut avgiften fick laga kraft eller inom den l�ngre tid som anges i beslutet. Om sanktionsavgiften inte betalas inom den tid som anges i f�rsta stycket, ska Polismyndigheten l�mna den obetalda avgiften f�r indrivning. Best�m- melser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning f�r verkst�llighet ske enligt uts�knings- balken. Avgiften faller bort i den utstr�ckning verkst�llighet inte har skett inom fem �r fr�n det att beslutet fick laga kraft. 6 � Polismyndighetens beslut om sanktionsavgift f�r �verklagas till allm�n f�rvaltningsdomstol. Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten. �vertr�delser av personuppgiftsansvarig myndighet 7 � En sanktionsavgift f�r tas ut av en personuppgiftsansvarig myndighet vid �vertr�delse av best�mmelserna i 1. 1 kap. 5 eller 7 �, 2. n�gon av 3 kap. 2 eller 411 ��, 2018:1180 </div> <div id="page9-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 9 SFS 3. 4 kap. 7, 9 eller 11 �, eller 4. 5 kap. 1, 2 eller 4 �. 8 � Vad som anges i 6 kap. 3 � tredje stycket och 48 �� brottsdatalagen (2018:1177) ska till�mpas n�r en sanktionsavgift tas ut enligt 7 �. Sanktionsavgiften ska vara h�gst 10 000 000 kronor. Det framg�r av 7 kap. 3 � brottsdatalagen att tillsynsmyndighetens beslut om sanktionsavgift kan �verklagas. R�tt att meddela f�reskrifter 9 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela n�rmare f�reskrifter om sank- tionsavgifter enligt denna lag. 7 kap. �vriga best�mmelser Enskildas r�ttigheter 1 � Vid behandling i strid med 1 kap. 5 eller 7 � eller 3 kap. 9 � ska 4 kap. 10 � brottsdatalagen (2018:1177) om en registrerads r�tt till radering el er begr�nsning av behandling av personuppgifter till�mpas. 2 � Vid behandling i strid med best�mmelser till skydd f�r personuppgifter i denna lag eller f�reskrifter som har meddelats i anslutning till lagen ska best�mmelsen om skadest�nd i 7 kap. 1 � brottsdatalagen (2018:1177) till�mpas. Tillsyn 3 � Tillsyn �ver personuppgiftsbehandling enligt denna lag ska utf�ras av den nationella tillsynsmyndigheten enligt brottsdatalagen (2018:1177) och i enlighet med best�mmelserna om tillsyn i den lagen. Denna lag tr�der i kraft den 1 augusti 2018. P� regeringens v�gnar YLVA JOHANSSON MORGAN JOHANSSON (Justitiedepartementet) 2018:1180 </div> <div id="page10-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 10 SFS Bilaga PNR-uppgifter som enligt 2 kap. 1 � ska �verf�ras fr�n lufttrafikf�retag till enheten f�r passagerarinformation: 1. PNR-uppgifternas lokaliseringskod, 2. datum f�r bokning och utf�rdande av biljett, 3. planerat eller planerade resedatum, 4. namn, 5. adress och kontaktuppgifter (telefonnummer och e-postadress), 6. all betalningsinformation, inklusive faktureringsadress, 7. fullst�ndig resplan, 8. uppgifter om bonusprogram, 9. resebyr� eller reseagent, 10. passagerarens resestatus, inklusive resebekr�ftelser, inchecknings- status, upplysningar om passagerare som inte infinner sig och passagerare utan bokning, 11. delade PNR-uppgifter, 12. allm�nna anm�rkningar, inklusive alla tillg�ngliga uppgifter om ensam- resande barn under 18 �r, s�som namn, k�n, �lder, spr�kkunskaper, namn och kontaktuppgifter f�r den person som f�ljer barnet till incheckning f�r av- resan och denna persons f�rh�llande till barnet, namn och kontaktuppgifter f�r den person som h�mtar barnet vid ankomsten och denna persons f�r- h�llande till barnet samt flygplatspersonal som ledsagar barnet vid avresan respektive ankomsten, 13. biljettinformation, inklusive biljettnummer, datum f�r utf�rdande av biljetten, enkelbiljetter och automatisk biljettprisuppgift, 14. platsnummer och annan platsinformation, 15. information om gemensam linjebeteckning, 16. all bagageinformation, 17. antal medresen�rer och deras namn, 18. all eventuell f�rhandsinformation (API-uppgifter) som har samlats in, inklusive typ av identitetshandling, identitetshandlingens nummer, utf�rdan- deland, sista giltighetsdag, nationalitet, efternamn, f�rnamn, k�n, f�delse- datum, lufttrafikf�retag, flygnummer, utresedatum, ankomstdatum, avrese- flygplats, ankomstflygplats, avresetid och ankomsttid, och 19. alla �ndringar som har gjorts av de PNR-uppgifter som anges i punkt 118. 2018:1180 </div> </div>

Svensk f�rfattningssamling

Lag

om flygpassageraruppgifter i brottsbek�mpningen
Utf�rdad den 20 juni 2018

Enligt riksdagens beslut1 f�reskrivs2 f�ljande.

1 kap. Inledande best�mmelser
Lagens inneh�ll
1 � Denna lag genomf�r Europaparlamentets och r�dets direktiv (EU)

2016/681 av den 27 april 2016 om anv�ndning av passageraruppgiftssam-

lingar (PNR-uppgifter) f�r att f�rebygga, f�rhindra, uppt�cka, utreda och

lagf�ra terroristbrott och grov brottslighet, h�r ben�mnt PNR-direktivet.

Med PNR-uppgifter avses i lagen uppgifter om varje enskild passagerare

som har l�mnats vid bokning av en flygresa och vid incheckning.

Lagen inneh�ller best�mmelser om lufttrafikf�retags �verf�ring av PNR-

uppgifter till enheten f�r passagerarinformation och om behandling av PNR-

uppgifter i verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller

lagf�ra terroristbrottslighet eller annan allvarlig brottslighet.

Med terroristbrottslighet avses i lagen brott enligt artiklarna 312 och 14

i Europaparlamentets och r�dets direktiv (EU) 2017/541 av den 15 mars 2017

om bek�mpande av terrorism, om ers�ttande av r�dets rambeslut

2002/475/RIF och om �ndring av r�dets beslut 2005/671/RIF.

Med annan allvarlig brottslighet avses i lagen de brott som anges i

bilaga II till PNR-direktivet och f�r vilka det i Sverige eller andra medlems-

stater �r f�reskrivet f�ngelse i tre �r eller mer.

Lagens syfte
2 � Syftet med lagen �r att tillgodose behovet av tillg�ng till PNR-

uppgifter i verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller

lagf�ra terroristbrottslighet eller annan allvarlig brottslighet och att skydda

m�nniskor mot att deras personliga integritet kr�nks vid behandlingen av

uppgifterna om dem.

Andra uttryck i lagen
3 � I lagen anv�nds f�ljande uttryck med nedan angiven betydelse.

Uttryck

Betydelse

Beh�righetsbegr�nsade PNR-

uppgifter

Personuppgifter som har gjorts otill-

g�ngliga f�r en anv�ndare som saknar

Prop. 2017/18:234, bet. 2017/18:JuU39, rskr. 2017/18:394.

Jfr Europaparlamentets och r�dets direktiv (EU) 2016/681 av den 27 april 2016 om anv�ndning

av passageraruppgiftssamlingar (PNR-uppgifter) f�r att f�rebygga, f�rhindra, uppt�cka, utreda

och lagf�ra terroristbrott och grov brottslighet, i den ursprungliga lydelsen.

SFS 2018:1180

Publicerad

den 27 juni 2018

SFS

s�rskild beh�righet f�r att f� tillg�ng

till uppgifterna.

Beh�rig mottagare

En beh�rig myndighet i Sverige, en

enhet f�r passagerarinformation i en

annan medlemsstat, en myndighet

som har utsetts som beh�rig i en

annan medlemsstat eller Europol.

Beh�rig myndighet

En myndighet utsedd av regeringen

som har beh�righet att behandla PNR-

information i verksamhet f�r att

f�rebygga, f�rhindra, uppt�cka, utreda

eller lagf�ra terroristbrottslighet eller

annan allvarlig brottslighet.

Lufttrafikf�retag

Ett f�retag som har giltig operativ

licens eller motsvarande som ger r�tt

att mot ers�ttning utf�ra luft-

transporter av passagerare, och som i

sin normala verksamhet samlar in och

behandlar PNR-uppgifter i ett

elektroniskt system f�r hantering av

reservationer.

Medlemsstat

En stat som �r medlem i Europeiska

unionen och har antagit PNR-

direktivet.

Passagerare

Alla personer, f�rutom bes�ttnings-

medlemmar, som transporteras eller

ska transporteras med ett flygplan och

som finns upptagna i

passagerarf�rteckningen.

PNR-information

PNR-uppgifter och resultatet av en

enhet f�r passagerarinformations

behandling av s�dana uppgifter.

Tredjeland

En stat som inte �r en medlemsstat.

Enhet f�r passagerarinformation
4 � Det ska vid Polismyndigheten finnas en enhet f�r passagerarinforma-

tion. Enheten ska ansvara f�r att

1. samla in PNR-uppgifter fr�n lufttrafikf�retag, bevara och i �vrigt be-

handla uppgifterna, och

2. �verf�ra PNR-information till beh�riga mottagare och tredjel�nder.

Till�ten behandling av PNR-information
5 � PNR-information f�r endast behandlas i syfte att f�rebygga, f�rhindra,

uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brotts-

lighet, om inte annat anges i 6 � eller 5 kap. 3 �.

Nationell s�kerhet
6 � Lagens best�mmelser om behandling av personuppgifter g�ller inte f�r

beh�riga myndigheter i verksamhet som r�r nationell s�kerhet.

Enheten f�r passagerarinformation f�r behandla PNR-information n�r det

�r n�dv�ndigt f�r att tillhandah�lla uppgifter som beh�vs f�r s�dan verksam-

het.

2018:1180

SFS

F�rbud mot behandling av k�nsliga personuppgifter
7 � PNR-uppgifter som utg�r s�dana personuppgifter som avsl�jar ras,

etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller

medlemskap i fackf�rening eller som r�r h�lsa, sexualliv eller sexuell l�gg-

ning f�r inte behandlas enligt lagen.

2 kap. Lufttrafikf�retagens skyldigheter
�verf�ring av PNR-uppgifter til enheten f�r passagerarinformation
1 � Lufttrafikf�retag ska till enheten f�r passagerarinformation inf�r varje

flygning som ankommer till eller avg�r fr�n Sverige �verf�ra s�dana PNR-

uppgifter som anges i bilagan till lagen. PNR-uppgifterna ska endast �ver-

f�ras i de fall lufttrafikf�retagen samlar in uppgifterna som en del av sin

normala verksamhet.

Om flygningens linjebeteckning delas med ett eller flera andra lufttrafik-

f�retag, ska det lufttrafikf�retag som utf�r flygningen �verf�ra PNR-

uppgifter om samtliga passagerare.

2 � PNR-uppgifterna ska �verf�ras

1. 2448 timmar f�re flygningens avg�ng, och

2. omedelbart efter det att gatens d�rrar har st�ngts.

Den andra �verf�ringen f�r begr�nsas till uppdateringar och komplette-

ringar av de uppgifter som �verf�rdes vid det f�rsta tillf�llet.

3 � Lufttrafikf�retag ska p� beg�ran av enheten f�r passagerarinformation

�verf�ra PNR-uppgifter �ven vid andra tidpunkter �n de som anges i 2 �, om

enheten bed�mer att det i ett enskilt fall �r n�dv�ndigt med tillg�ng till PNR-

uppgifter f�r att avv�rja en specifik och faktisk fara med anknytning till

terroristbrottslighet eller annan allvarlig brottslighet.

4 � Lufttrafikf�retag ska �verf�ra PNR-uppgifterna elektroniskt. Enheten

f�r passagerarinformation f�r inte medges direkt�tkomst till PNR-uppgifter

som behandlas vid lufttrafikf�retagen.

5 � Lufttrafikf�retag som �r skyldiga att �verf�ra PNR-uppgifter f�r anlita

ett personuppgiftsbitr�de f�r att utf�ra �verf�ringen.

Information til passagerare
6 � Lufttrafikf�retag ska informera passagerare om �verf�ringen av PNR-

uppgifter till enheten f�r passagerarinformation och om sk�len till �ver-

f�ringen.

R�tt att meddela f�reskrifter
7 � Regeringen eller den myndighet som regeringen best�mmer kan med

st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om lufttrafikf�re-

tagens �verf�ring av PNR-uppgifter till enheten f�r passagerarinformation.

3 kap. Behandling av PNR-information vid enheten f�r

passagerarinformation
PNR-databas
1 � PNR-uppgifter som har �verf�rts fr�n ett lufttrafikf�retag ska bevaras

i en databas vid enheten f�r passagerarinformation.

2018:1180

SFS

2 � Enheten f�r passagerarinformation ska behandla PNR-informationen i

Sverige.

Personuppgiftsansvar
3 � Polismyndigheten �r personuppgiftsansvarig f�r den behandling av

personuppgifter som utf�rs vid enheten f�r passagerarinformation.

Till�tna �ndam�l f�r behandling av PNR-uppgifter
4 � Enheten f�r passagerarinformation f�r, om inte 1 kap. 6 � �r till�mplig,

endast behandla PNR-uppgifter som har �verf�rts fr�n ett lufttrafikf�retag

f�r att

1. g�ra en f�rhandsbed�mning av passagerare f�re deras ber�knade an-

komst till eller avresa fr�n Sverige i syfte att v�lja ut personer som beh�ver

utredas ytterligare av beh�riga myndigheter eller Europol, p� grund av att

dessa personer kan vara inblandade i terroristbrottslighet eller annan allvar-

lig brottslighet,

2. fullg�ra sina uppgifter att �verf�ra PNR-information till beh�riga mot-

tagare eller tredjel�nder, eller

3. g�ra analyser f�r att uppdatera eller skapa nya kriterier som ska anv�n-

das vid f�rhandsbed�mningar.

5 � Vid en f�rhandsbed�mning f�r PNR-uppgifter

1. j�mf�ras med register eller andra uppgiftssamlingar som �r relevanta

f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrotts-

lighet eller annan allvarlig brottslighet, och

2. behandlas enligt p� f�rhand utformade och fastst�llda kriterier som �r

riktade, proportionella och avgr�nsade och som inte grundas p� s�dana

k�nsliga personuppgifter som avses i 1 kap. 7 �.

6 � Om enheten f�r passagerarinformation har mottagit PNR-information

fr�n motsvarande enheter i andra medlemsstater f�r enheten bara behandla

informationen f�r att vidarebefordra den till beh�riga myndigheter.

Tillg�ng till PNR-information
7 � Endast den som tj�nstg�r vid enheten f�r passagerarinformation och

den som fullg�r uppgifter enligt lagen f�r ha tillg�ng till PNR-information

som behandlas vid enheten. Tillg�ngen ska begr�nsas till vad han eller hon

beh�ver f�r att kunna fullg�ra sina arbetsuppgifter.

F�rbud mot direkt�tkomst
8 � Direkt�tkomst till PNR-information som behandlas vid enheten f�r

passagerarinformation f�r inte medges.

Tid som PNR-uppgifter ska bevaras
9 � PNR-uppgifter som behandlas vid enheten f�r passagerarinformation

ska bevaras i fem �r fr�n det att de kommit in fr�n ett lufttrafikf�retag. D�r-

efter ska de f�rst�ras.

10 � PNR-uppgifter som inte anges i bilagan till lagen eller som utg�r

s�dana k�nsliga personuppgifter som avses i 1 kap. 7 � ska omedelbart f�r-

st�ras om de kommer in till enheten f�r passagerarinformation.

2018:1180

SFS

Beh�righetsbegr�nsning av PNR-uppgifter
11 � F�ljande PNR-uppgifter ska beh�righetsbegr�nsas sex m�nader efter

att de har kommit in fr�n ett lufttrafikf�retag om de kan anv�ndas f�r att

identifiera en person:

1. namn p� passagerare,

2. antal passagerare som reser tillsammans,

3. adress och kontaktuppgifter,

4. alla former av betalningsinformation, inklusive faktureringsadress,

5. uppgifter om bonusprogram,

6. allm�nna anm�rkningar, och

7. uppgifter enligt punkt 18 i bilagan till lagen.

Dataskyddsombud
12 � Polismyndigheten ska utse et dataskyddsombud f�r enheten f�r passa-

gerarinformation.

Dataskyddsombudet ska ha tillg�ng till alla uppgifter som behandlas vid

enheten.

13 � Dataskyddsombudet vid enheten f�r passagerarinformation ansvarar

f�r att fullg�ra de uppgifter som anges i 3 kap. 14 � brottsdatalagen

(2018:1177).

En enskild ska ha r�tt att kontakta dataskyddsombudet i alla fr�gor som

r�r behandling av hans eller hennes PNR-uppgifter enligt denna lag.

14 � Om dataskyddsombudet vid enheten f�r passagerarinformation anser

att den personuppgiftsansvarige bryter mot best�mmelser f�r behandling av

PNR-uppgifter, ska han eller hon anm�la det till tillsynsmyndigheten.

R�tt att meddela f�reskrifter
15 � Regeringen eller den myndighet som regeringen best�mmer kan med

st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om enheten f�r

passagerarinformations behandling av PNR-information och dataskydds-

ombudets uppgifter.

4 kap. �verf�ring av PNR-information fr�n enheten

f�r passagerarinformation
�verf�ring till beh�riga myndigheter
1 � Enheten f�r passagerarinformation ska s� snart som m�jligt �verf�ra

PNR-information till en eller flera beh�riga myndigheter f�r att

1. en vidare granskning ska g�ras av PNR-information betr�ffande passa-

gerare som har valts ut vid en f�rhandsbed�mning,

2. besvara en beg�ran fr�n en beh�rig myndighet om att ta del av PNR-

information, eller

3. vidarebefordra PNR-information som har mottagits fr�n en motsva-

rande enhet i en annan medlemsstat.

En befattningshavare vid enheten ska f�re �verf�ring enligt f�rsta

stycket 1 bed�ma om PNR-informationen �r relevant f�r vidare granskning

av den beh�riga myndigheten.

2018:1180

SFS

�verf�ring till andra medlemsstater
2 � Enheten f�r passagerarinformation ska s� snart som m�jligt �verf�ra

PNR-information till en motsvarande enhet i en annan medlemsstat f�r att

1. en vidare granskning ska g�ras av PNR-information betr�ffande passa-

gerare som har valts ut vid en f�rhandsbed�mning, eller

2. besvara en beg�ran fr�n enheten i den andra medlemsstaten om att ta

del av PNR-information.

En befattningshavare vid enheten ska f�re �verf�ring enligt f�rsta

stycket 1 bed�ma om PNR-informationen �r relevant f�r vidare granskning

i den andra medlemsstaten.

3 � N�r det i ett enskilt br�dskande fall �r absolut n�dv�ndigt ska enheten

f�r passagerarinformation besvara en beg�ran fr�n en myndighet som har

utsetts som beh�rig i en annan medlemsstat och �verf�ra PNR-information

direkt till den myndigheten.

4 � N�r det i ett enskilt fall �r n�dv�ndigt med tillg�ng till PNR-uppgifter

f�r att avv�rja en specifik och faktisk fara med anknytning till terroristbrotts-

lighet eller annan allvarlig brottslighet, ska enheten f�r passagerarinforma-

tion p� beg�ran av en motsvarande enhet i en annan medlemsstat inh�mta

PNR-uppgifter vid andra tidpunkter �n de som anges i 2 kap. 2 � och �ver-

f�ra dessa till den enhet som har beg�rt dem.

�verf�ring till Europol
5 � Enheten f�r passagerarinformation ska s� snart som m�jligt �verf�ra

PNR-information till Europol f�r att

1. en vidare granskning ska g�ras av PNR-information betr�ffande passa-

gerare som har valts ut vid en f�rhandsbed�mning, eller

2. besvara en beg�ran fr�n Europol om att ta del av PNR-information.

En befattningshavare vid enheten ska f�re �verf�ring enligt f�rsta

stycket 1 bed�ma om PNR-informationen �r relevant f�r vidare granskning

av Europol.

Villkor f�r �verf�ring
6 � �verf�ring enligt 1 � f�rsta stycket 2, 2 � f�rsta stycket 2, 3 � och 5 �

f�rsta stycket 2 f�r endast ske om det av beg�ran framg�r att PNR-

informationen ska anv�ndas i syfte att f�rebygga, f�rhindra, uppt�cka, ut-

reda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet.

�verf�ring till tredjeland
7 � Enheten f�r passagerarinformation f�r besvara en beg�ran och �ver-

f�ra PNR-information till en myndighet i ett tredjeland som �r beh�rig att

bedriva verksamhet f�r att f�rebygga, f�rhindra, uppt�cka, utreda eller lag-

f�ra terroristbrottslighet eller annan allvarlig brottslighet. PNR-information

f�r �verf�ras under f�ruts�ttning att

1. �verf�ringen omfattas av ett beslut om adekvat skyddsniv�, tillr�ckliga

skydds�tg�rder eller ett undantag f�r s�rskilda situationer enligt 8 kap. 1 �

f�rsta stycket 3 brottsdatalagen (2018:1177),

2. �verf�ringen �r n�dv�ndig f�r att f�rebygga, f�rhindra, uppt�cka,

utreda eller lagf�ra terroristbrottslighet eller annan allvarlig brottslighet, och

3. tredjelandet har godtagit att uppgifterna f�r vidare�verf�ras till ett

annat tredjeland endast om det �r absolut n�dv�ndigt f�r att f�rebygga,

2018:1180

SFS

f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan

allvarlig brottslighet och efter det att ett uttryckligt medgivande till vidare-

�verf�ringen har inh�mtats fr�n enheten f�r passagerarinformation.

8 � Enheten f�r passagerarinformation ska vid �verf�ring av PNR-

information till ett tredjeland st�lla upp villkor som begr�nsar m�jligheten

att anv�nda informationen i strid med lagens syften.

9 � Om enheten f�r passagerarinformation har f�tt PNR-information fr�n

en annan medlemsstat kr�vs ett medgivande fr�n den medlemsstaten till

�verf�ringen enligt 8 kap. 2 � f�rsta stycket brot sdatalagen (2018:1177).

Om medgivande till �verf�ringen p� grund av tidsbrist inte kan h�mtas in

i f�rv�g, f�r informationen �nd� �verf�ras om det �r absolut n�dv�ndigt f�r

att avv�rja en specifik och faktisk fara med anknytning till terroristbrotts-

lighet eller annan allvarlig brottslighet.

R�tt att meddela f�reskrifter
10 � Regeringen eller den myndighet som regeringen best�mmer kan med

st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om uppst�llande av

villkor vid �verf�ring till tredjeland och om information till en annan med-

lemsstat n�r PNR-information har �verf�rts utan f�rhandsmedgivande.

�verf�ring av beh�righetsbegr�nsade PNR-uppgifter i sin fullst�ndiga

form
11 � PNR-uppgifter som �r beh�righetsbegr�nsade enligt 3 kap. 11 � f�r

endast �verf�ras i sin fullst�ndiga form till beh�riga mottagare eller ett tredje-

land om det rimligen kan antas vara n�dv�ndigt f�r att f�rebygga, f�rhindra,

uppt�cka, utreda eller lagf�ra terroristbrottslighet eller annan allvarlig

brottslighet.

Om en f�runders�kning p�g�r ska en beg�ran fr�n en beh�rig myndighet

om att f� tillg�ng till fullst�ndiga PNR-uppgifter beslutas av en �klagare.

I de fall som inte omfattas av andra stycket kr�vs att tillst�nd till �ver-

f�ringen har l�mnats av Polismyndigheten.

5 kap. Beh�riga myndigheters behandling av PNR-information
F�rst�ring av PNR-information
1 � En beh�rig myndighet som har mottagit PNR-information fr�n enheten

f�r passagerarinformation efter enhetens f�rhandsbed�mning ska omedel-

bart f�rst�ra informationen om den visar sig sakna betydelse f�r att f�re-

bygga, f�rhindra, uppt�cka, utreda eller lagf�ra terroristbrottslighet eller

annan allvarlig brottslighet.

2 � Om en beh�rig myndighet mottar PNR-uppgifter som utg�r s�dana

k�nsliga personuppgifter som avses i 1 kap. 7 � ska uppgifterna omedelbart

f�rst�ras.

Behandling av PNR-information f�r annan brottslighet
3 � Om det har kommit fram uppgifter om ett annat brott �n terrorist-

brottslighet eller annan allvarlig brottslighet i samband med en brottsbek�m-

pande �tg�rd som en beh�rig myndighet vidtar till f�ljd av behandling av

PNR-information, f�r informationen, ut�ver vad som anges i 1 kap. 5 �,

anv�ndas f�r att f�rhindra, utreda eller lagf�ra brottet.

2018:1180

SFS

Automatiserade beslut
4 � Ett beslut som har r�ttsliga f�ljder f�r en fysisk person eller annars i

betydande grad p�verkar honom eller henne f�r inte enbart grundas p� en

automatiserad behandling av PNR-uppgifter.

R�tt att meddela f�reskrifter
5 � Regeringen eller den myndighet som regeringen best�mmer kan med

st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om beh�riga myn-

digheters inh�mtande av PNR-information.

6 kap. Sanktionsavgifter
�vertr�delser av lufttrafikf�retag
1 � En sanktionsavgift ska tas ut av ett lufttrafikf�retag som inte har �ver-

f�rt PNR-uppgifter enligt best�mmelserna i denna lag eller f�reskrifter som

har meddelats i anslutning till lagen.

2 � Sanktionsavgiften ska f�r varje flygning som har utf�rts utan att luft-

trafikf�retaget har fullgjort sin �verf�ringsskyldighet best�mmas till l�gst

20 000 kronor och h�gst 100 000 kronor. N�r sanktionsavgiftens storlek fast-

st�lls ska s�rskild h�nsyn tas till antal passagerare p� flygningen och om

lufttrafikf�retaget tidigare har beg�tt en �vertr�delse.

Sanktionsavgiften f�r s�ttas ned helt eller delvis om �vertr�delsen �r

urs�ktlig eller om det annars med h�nsyn till omst�ndigheterna skulle vara

osk�ligt att ta ut avgiften.

3 � Polismyndigheten beslutar om sanktionsavgift f�r lufttrafikf�retag.

Sanktionsavgiften tillfaller staten.

4 � En sanktionsavgift f�r endast beslutas om den som avgiften ska tas ut

av har f�tt tillf�lle att yttra sig inom tv� �r fr�n den dag d� �vertr�delsen

�gde rum.

5 � En sanktionsavgift ska betalas till Polismyndigheten inom 30 dagar

fr�n det att beslutet om att ta ut avgiften fick laga kraft eller inom den l�ngre

tid som anges i beslutet.

Om sanktionsavgiften inte betalas inom den tid som anges i f�rsta stycket,

ska Polismyndigheten l�mna den obetalda avgiften f�r indrivning. Best�m-

melser om indrivning finns i lagen (1993:891) om indrivning av statliga

fordringar m.m. Vid indrivning f�r verkst�llighet ske enligt uts�knings-

balken.

Avgiften faller bort i den utstr�ckning verkst�llighet inte har skett inom

fem �r fr�n det att beslutet fick laga kraft.

6 � Polismyndighetens beslut om sanktionsavgift f�r �verklagas till

allm�n f�rvaltningsdomstol.

Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten.

�vertr�delser av personuppgiftsansvarig myndighet
7 � En sanktionsavgift f�r tas ut av en personuppgiftsansvarig myndighet

vid �vertr�delse av best�mmelserna i

1. 1 kap. 5 eller 7 �,

2. n�gon av 3 kap. 2 eller 411 ��,

2018:1180

SFS

3. 4 kap. 7, 9 eller 11 �, eller

4. 5 kap. 1, 2 eller 4 �.

8 � Vad som anges i 6 kap. 3 � tredje stycket och 48 �� brottsdatalagen

(2018:1177) ska till�mpas n�r en sanktionsavgift tas ut enligt 7 �.

Sanktionsavgiften ska vara h�gst 10 000 000 kronor.

Det framg�r av 7 kap. 3 � brottsdatalagen att tillsynsmyndighetens beslut

om sanktionsavgift kan �verklagas.

R�tt att meddela f�reskrifter
9 � Regeringen eller den myndighet som regeringen best�mmer kan med

st�d av 8 kap. 7 � regeringsformen meddela n�rmare f�reskrifter om sank-

tionsavgifter enligt denna lag.

7 kap. �vriga best�mmelser
Enskildas r�ttigheter
1 � Vid behandling i strid med 1 kap. 5 eller 7 � eller 3 kap. 9 � ska 4 kap.

10 � brottsdatalagen (2018:1177) om en registrerads r�tt till radering el er

begr�nsning av behandling av personuppgifter till�mpas.

2 � Vid behandling i strid med best�mmelser till skydd f�r personuppgifter

i denna lag eller f�reskrifter som har meddelats i anslutning till lagen ska

best�mmelsen om skadest�nd i 7 kap. 1 � brottsdatalagen (2018:1177)

till�mpas.

Tillsyn
3 � Tillsyn �ver personuppgiftsbehandling enligt denna lag ska utf�ras av

den nationella tillsynsmyndigheten enligt brottsdatalagen (2018:1177) och

i enlighet med best�mmelserna om tillsyn i den lagen.

Denna lag tr�der i kraft den 1 augusti 2018.

P� regeringens v�gnar

YLVA JOHANSSON

MORGAN JOHANSSON

(Justitiedepartementet)

2018:1180

SFS

Bilaga

PNR-uppgifter som enligt 2 kap. 1 � ska �verf�ras fr�n lufttrafikf�retag till

enheten f�r passagerarinformation:

1. PNR-uppgifternas lokaliseringskod,

2. datum f�r bokning och utf�rdande av biljett,

3. planerat eller planerade resedatum,

4. namn,

5. adress och kontaktuppgifter (telefonnummer och e-postadress),

6. all betalningsinformation, inklusive faktureringsadress,

7. fullst�ndig resplan,

8. uppgifter om bonusprogram,

9. resebyr� eller reseagent,

10. passagerarens resestatus, inklusive resebekr�ftelser, inchecknings-

status, upplysningar om passagerare som inte infinner sig och passagerare

utan bokning,

11. delade PNR-uppgifter,

12. allm�nna anm�rkningar, inklusive alla tillg�ngliga uppgifter om ensam-

resande barn under 18 �r, s�som namn, k�n, �lder, spr�kkunskaper, namn och

kontaktuppgifter f�r den person som f�ljer barnet till incheckning f�r av-

resan och denna persons f�rh�llande till barnet, namn och kontaktuppgifter

f�r den person som h�mtar barnet vid ankomsten och denna persons f�r-

h�llande till barnet samt flygplatspersonal som ledsagar barnet vid avresan

respektive ankomsten,

13. biljettinformation, inklusive biljettnummer, datum f�r utf�rdande av

biljetten, enkelbiljetter och automatisk biljettprisuppgift,

14. platsnummer och annan platsinformation,

15. information om gemensam linjebeteckning,

16. all bagageinformation,

17. antal medresen�rer och deras namn,

18. all eventuell f�rhandsinformation (API-uppgifter) som har samlats in,

inklusive typ av identitetshandling, identitetshandlingens nummer, utf�rdan-

deland, sista giltighetsdag, nationalitet, efternamn, f�rnamn, k�n, f�delse-

datum, lufttrafikf�retag, flygnummer, utresedatum, ankomstdatum, avrese-

flygplats, ankomstflygplats, avresetid och ankomsttid, och

19. alla �ndringar som har gjorts av de PNR-uppgifter som anges i punkt

118.

2018:1180

;

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2018:1180 Lag om flygpassageraruppgifter i brottsbekämpningen

Om Lagboken.se