SFS 2018:1693 Lag om polisens behandling av personuppgifter inom brottsdatalagens område

Straffrätt

Start / Straffrätt / Lag (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område / SFS 2018:1693 Lag om polisens behandling av personuppgifter inom brottsdatalagens område

SFS2018-1693.pdf

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">                 </style> <div id="page1-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Lag om polisens behandling av personuppgifter inom brottsdatalagens omr�de Utf�rdad den 15 november 2018 Enligt riksdagens beslut1 f�reskrivs f�ljande . 1 kap. Allm�nna best�mmelser Lagens till�mpningsomr�de 1 � Denna lag g�ller ut�ver brottsdatalagen (2018:1177) n�r n�gon av f�ljande myndigheter i egenskap av beh�riga myndigheter behandlar personuppgifter: 1. Polismyndigheten, om uppgifterna behandlas i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet, utreda eller lagf�ra brott eller uppr�tth�lla allm�n ordning och s�kerhet, 2. Ekobrottsmyndigheten, om uppgifterna behandlas i syfte att utreda brott och det inte �r fr�ga om �klagarverksamhet, och 3. S�kerhetspolisen i fr�gor som inte r�r nationell s�kerhet, om uppgif- terna behandlas i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet eller utreda eller lagf�ra brott. F�r Ekobrottsmyndigheten och S�kerhetspolisen g�ller endast 14 och 7 kap. 2 � Denna lag g�ller inte vid behandling av personuppgifter enligt 1. vapenlagen (1996:67), 2. lagen (1998:620) om belastningsregister, 3. lagen (1998:621) om misstankeregister, 4. lagen (2000:344) om Schengens informationssystem, 5. lagen (2006:444) om passagerarregister, eller 6. lagen (2014:400) om Polismyndighetens elimineringsdatabas. 3 � I lagen (2017:496) om internationellt polisi�rt samarbete och i lagen (2018:1180) om flygpassageraruppgifter i brottsbek�mpningen samt i f�reskrifter som regeringen har meddelat i anslutning till dessa lagar, finns det s�rskilda best�mmelser om behandling av personuppgifter. Om det i dessa f�rfattningar finns avvikande best�mmelser, ska de till�mpas i st�llet f�r best�mmelserna i denna lag. Personuppgiftsansvar 4 � Polismyndigheten �r personuppgiftsansvarig f�r den behandling av personuppgifter som utf�rs vid myndigheten och f�r den behandling som 1 Prop. 2017/18:269, bet. 2018/19:JuU3, rskr. 2018/19:10. SFS 2018:1693 Publicerad den 20 november 2018 </div> <div id="page2-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 2 SFS myndigheten utf�r vid Ekobrottsmyndigheten, som inte �r �klagarverksamhet, i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet. Ekobrottsmyndigheten �r personuppgiftsansvarig f�r den behandling av personuppgifter som myndigheten utf�r i syfte att utreda brott. S�kerhetspolisen �r personuppgiftsansvarig f�r den behandling av personuppgifter som myndigheten utf�r. Definitioner 5 � I denna lag avses med dna-analys: varje f�rfarande som kan anv�ndas f�r analys av deoxyribonukleinsyra i humant material, dna-profil: resultatet av en dna-analys som presenteras i form av siffror eller bokst�ver, och fingeravtryck: avtryck av finger eller hand. Behandling av uppgifter om juridiska personer 6 � Best�mmelserna om personuppgifter i f�ljande paragrafer g�ller ocks� vid behandling av uppgifter om juridiska personer: 1. 4 � om personuppgiftsansvar, 2. 2 kap. 1 � om r�ttsliga grunder f�r behandling av personuppgifter, 3. 3 kap. 2 � om gemensamt tillg�ngliga uppgifter, 4. 4 kap. 14 och 611 �� om l�ngsta tid som personuppgifter f�r behandlas, 5. 5 kap. 1820 �� om behandling av personuppgifter i penningtv�tts- register, och 6. 5 kap. 21 och 22 �� om behandling av personuppgifter i det inter- nationella registret. Best�mmelserna om personuppgifter i f�ljande paragrafer i brottsdata- lagen (2018:1177) g�ller ocks� vid s�dan behandling: 1. 2 kap. 2 � om diarief�ring och handl�ggning i vissa fall, 2. 2 kap. 3 � andra stycket om �ndam�let med behandlingen, 3. 2 kap. 17 � om l�ngsta tid som personuppgifter f�r behandlas, 4. 2 kap. 4 och 22 �� om behandling f�r nya �ndam�l, och 5. 3 kap. 6 � om tillg�ngen till personuppgifter. Lagens uppbyggnad 7 � I detta kapitel och i 2 kap. finns allm�nna best�mmelser om behandling av personuppgifter. I 4 kap. finns best�mmelser om l�ngsta tid f�r behandling av personuppgifter. F�r personuppgifter som g�rs eller har gjorts gemensamt tillg�ngliga g�ller �ven 3 kap. F�r personuppgifter som behandlas i register �ver dna-profiler, fingeravtrycks- och signalementsregister, penningtv�ttsregister, det internationella registret och tilltr�desf�rbudsregistret, g�ller 5 kap. i st�llet f�r 3 och 4 kap. I 6 kap. finns best�mmelser om Polismyndighetens behandling av personuppgifter f�r forensiska �ndam�l. Vid s�dan behandling g�ller 6 kap. i st�llet f�r 24 kap. I 7 kap. finns best�mmelser om administrativa sanktionsavgifter, skadest�nd och �verklagande. 2018:1693 </div> <div id="page3-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 3 SFS 2 kap. Grundl�ggande best�mmelser om behandling av personuppgifter R�ttsliga grunder 1 � Personuppgifter f�r behandlas om det �r n�dv�ndigt f�r att en myndighet som n�mns i 1 kap. 1 � ska kunna utf�ra f�ljande uppgifter: 1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet, 2. utreda eller lagf�ra brott, 3. uppr�tth�lla allm�n ordning och s�kerhet, eller 4. fullg�ra f�rpliktelser som f�ljer av internationella �taganden. Behandling f�r nya �ndam�l 2 � F�ruts�ttningarna f�r att behandla personuppgifter som behandlas med st�d av 1 � f�r nya �ndam�l regleras i 2 kap. 4 och 22 �� brottsdatalagen (2018:1177). S�rskilda upplysningar 3 � Best�mmelserna om s�rskilda upplysningar i 2 kap. 3 � andra stycket, 9 och 10 �� brottsdatalagen (2018:1177) g�ller endast vid behandling av personuppgifter som har gjorts gemensamt tillg�ngliga med st�d av 3 kap. 2 �. K�nsliga personuppgifter 4 � Polismyndigheten och S�kerhetspolisen f�r behandla biometriska uppgifter om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen. 5 � S�kf�rbudet i 2 kap. 14 � brottsdatalagen (2018:1177) hindrar inte att brottsrubriceringar, uppgifter om tillv�gag�ngss�tt vid brott, uppgifter om verkst�llighet av p�f�ljd eller uppgifter som beskriver en persons utseende anv�nds som s�kbegrepp. 6 � S�kf�rbudet i 2 kap. 14 � brottsdatalagen (2018:1177) hindrar inte s�kningar i syfte att f� fram ett urval av personer grundat p� etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening eller uppgifter som r�r h�lsa, sexualliv eller sexuell l�ggning, om s�kningen g�rs i personuppgifter som inte har gjorts gemensamt tillg�ngliga med st�d av 3 kap. 2 �. Utl�mnande av personuppgifter 7 � Om det �r f�renligt med svenska intressen f�r personuppgifter l�mnas ut till 1. Interpol, 2. Europol, eller 3. en polismyndighet eller �klagarmyndighet i en stat som �r ansluten till Interpol. Personuppgifter f�r l�mnas ut enligt f�rsta stycket endast om mottagaren beh�ver uppgifterna f�r att utf�ra en uppgift som avses i 1 �. Personuppgifter f�r vidare l�mnas ut till en utl�ndsk myndighet eller mellanfolklig organisation, om utl�mnandet f�ljer av en internationell �verenskommelse som Sverige har tilltr�tt efter riksdagens godk�nnande. 8 � Polismyndigheten, S�kerhetspolisen, Ekobrottsmyndigheten, �kla- garmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots 2018:1693 </div> <div id="page4-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 4 SFS sekretess enligt 21 kap. 3 � f�rsta stycket och 35 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personuppgifter som har gjorts gemensamt tillg�ngliga med st�d av 3 kap. 2 �, om den mottagande myndigheten beh�ver uppgifterna f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177). F�rsta stycket g�ller inte uppgifter som behandlas i s�rskilda register enligt 5 kap. 9 � S�kerhetspolisen, Ekobrottsmyndigheten, �klagarmyndigheten, Tullverket och Kustbevakningen har, trots sekretess enligt 21 kap. 3 � f�rsta stycket och 35 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av uppgifter om huruvida personer f�rekommer i s�dana register �ver dna-profiler som regleras i 5 kap., om den mottagande myndigheten beh�ver uppgifterna f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177). 10 � S�kerhetspolisen, Ekobrottsmyndigheten, Tullverket, Kustbevak- ningen och Skatteverket har, trots sekretess enligt 21 kap. 3 � f�rsta stycket och 35 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personuppgifter som behandlas i fingeravtrycks- och signa- lementsregister enligt 5 kap., om den mottagande myndigheten beh�ver uppgifterna f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177). Migrationsverket har motsvarande r�tt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister, om verket beh�ver uppgifterna f�r att kontrollera fingeravtryck som tagits d�r. 11 � En idrottsorganisation har, trots sekretess enligt 35 kap. 4 a � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personupp- gifter som behandlas i tilltr�desf�rbudsregistret enligt 5 kap., om organi- sationen beh�ver uppgifterna f�r de syften som anges i 5 � lagen (2015:51) om idrottsorganisationers behandling av uppgifter om tilltr�desf�rbud. 12 � Personuppgifter f�r l�mnas ut elektroniskt p� annat s�tt �n genom direkt�tkomst om det inte �r ol�mpligt. Elektroniskt utl�mnande genom direkt�tkomst �r till�tet bara i den ut- str�ckning som anges i 3 kap. 7 � och 5 kap. 10 och 17 ��. Personuppgifter fr�n transportf�retag 13 � Personuppgifter som tillhandah�lls av transportf�retag enligt 25 � polislagen (1984:387) f�r behandlas f�r att utf�ra en uppgift som anges i 1 � 1 och 2. Personuppgifter som avses i f�rsta stycket f�r endast i ett enskilt fall behandlas f�r nya �ndam�l enligt 2 kap. 4 eller 22 � brottsdatalagen (2018:1177). 14 � Vid terminal�tkomst enligt 26 � polislagen (1984:387) f�r person- uppgifterna inte �ndras eller bearbetas p� annat s�tt. R�tt att meddela f�reskrifter 15 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om 1. att personuppgifter f�r l�mnas ut i andra fall �n som anges i 711 ��, och 2018:1693 </div> <div id="page5-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 5 SFS 2. begr�nsning av m�jligheten att l�mna ut personuppgifter elektroniskt enligt 12 � f�rsta stycket. 3 kap. Gemensamt tillg�ngliga uppgifter Allm�n best�mmelse 1 � Detta kapitel inneh�ller s�rskilda best�mmelser f�r behandling av personuppgifter som g�rs eller har gjorts gemensamt tillg�ngliga med st�d av 2 �. Uppgifter som endast ett f�tal personer har r�tt att ta del av anses inte som gemensamt tillg�ngliga. Detta kapitel g�ller inte n�r personuppgifter behandlas med st�d av 2 kap. 2 � brottsdatalagen (2018:1177). Personuppgifter som f�r g�ras gemensamt tillg�ngliga 2 � F�ljande personuppgifter f�r g�ras gemensamt tillg�ngliga: 1. Uppgifter som kan antas ha samband med misst�nkt brottslig verk- samhet, om den misst�nkta verksamheten a) innefattar brott f�r vilket det �r f�reskrivet f�ngelse i ett �r eller mer, eller b) sker systematiskt. 2. Uppgifter som beh�vs f�r �vervakningen av en person som a) kan antas komma att beg� brott f�r vilket det �r f�reskrivet f�ngelse i tv� �r eller mer, och b) �r allvarligt kriminellt belastad eller kan antas utg�ra ett hot mot andras personliga s�kerhet. 3. Uppgifter som f�rekommer i ett �rende om utredning av eller lagf�ring f�r brott. 4. Uppgifter som f�rekommer i ett �rende om kontaktf�rbud eller om personskydd. 5. Uppgifter som har rapporterats till Polismyndighetens lednings- centraler. 6. Uppgifter som behandlas i syfte att uppr�tth�lla allm�n ordning och s�kerhet. 7. Uppgifter som behandlas i syfte att fullg�ra internationella �taganden, om det kr�vs f�r att den aktuella f�rpliktelsen ska kunna fullg�ras. Dna-profiler f�r inte g�ras gemensamt tillg�ngliga. Att s�dana uppgifter f�r behandlas i s�rskilda register f�ljer av 5 kap. Tillg�ngen till uppgifter som g�rs gemensamt tillg�ngliga med st�d av f�rsta stycket 2 ska begr�nsas till s�rskilt angivna tj�nstem�n som har till uppgift att arbeta med �vervakningen. Information om att en person �r f�rem�l f�r �vervakning f�r dock g�ras tillg�nglig f�r andra. S�rskilda upplysningar 3 � Det ska framg� genom en s�rskild upplysning eller p� n�got annat s�tt om personuppgifter har gjorts gemensamt tillg�ngliga med st�d av 2 � f�rsta stycket 2 eller 5. 4 � Om uppgifter som har gjorts gemensamt tillg�ngliga direkt kan h�nf�ras till en person som inte �r misst�nkt f�r att ha ut�vat eller komma att ut�va s�dan brottslig verksamhet som avses i 2 � f�rsta stycket 1, ska det genom en s�rskild upplysning eller p� n�got annat s�tt framg� att personen inte �r misst�nkt. 2018:1693 </div> <div id="page6-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 6 SFS Uppgifter om en person som kan antas ha direkt samband med s�dan brottslig verksamhet som avses i 2 � f�rsta stycket 1 eller som �vervakas med st�d av 2 � f�rsta stycket 2 ska f�rses med en upplysning om uppgiftsl�mnarens trov�rdighet och uppgifternas riktighet i sak, om det inte p� grund av omst�ndigheterna �r on�digt. S�kning 5 � Vid s�kning i automatiserade behandlingssystem p� namn, person- nummer, samordningsnummer eller andra liknande identitetsbeteckningar i uppgifter som har gjorts gemensamt tillg�ngliga f�r endast s�dana uppgifter tas fram som anger att den s�kta personen 1. �r anm�ld f�r brott, 2. �r eller har varit misst�nkt f�r brott, 3. �r misst�nkt f�r att ha ut�vat eller komma att ut�va s�dan brottslig verksamhet som avses i 2 � f�rsta stycket 1, 4. �vervakas enligt 2 � f�rsta stycket 2, 5. har anm�lt ett brott, 6. �r m�ls�gande i ett �rende som r�r ansvar f�r brott, 7. ber�rs av ett kontaktf�rbud eller av �tg�rder i ett personskydds�rende, 8. f�rekommer i ett �rende som vittne eller annan som l�mnar eller har l�mnat uppgifter eller yttrande, 9. har gett in eller tillhandah�llits en handling, 10. �r anm�ld som f�rsvunnen, 11. har bed�mts kunna komma att m�ta ett polisingripande med grovt v�ld, eller 12. �r efterlyst. 6 � Best�mmelserna i 5 � g�ller inte vid s�kning i en viss handling eller i ett visst �rende. Best�mmelserna i 5 � g�ller inte heller vid s�kning som g�rs av s�rskilt angivna tj�nstem�n 1. n�r de utf�r beredningsuppgifter i underr�ttelseverksamhet och arbetet befinner sig i ett inledande skede, 2. i syfte att i underr�ttelseverksamhet bearbeta och analysera person- uppgifter som har gjorts gemensamt tillg�ngliga med st�d av 2 � f�rsta stycket 1 eller 2 och som enbart dessa tj�nstem�n har tillg�ng till, 3. i syfte att utreda brott f�r vilket det �r f�reskrivet f�ngelse i fyra �r eller mer, eller 4. i syfte att samordna utredningar om brott som kan vara systematiska och f�r vilka det �r f�reskrivet f�ngelse i tv� �r eller mer. Best�mmelserna i 5 � g�ller inte heller vid s�kning som en tj�nsteman vid n�gon av Polismyndighetens ledningscentraler utf�r p� beg�ran av en polisman som verkst�ller ett ingripande eller vidtar en �tg�rd som r�r en enskild. Direkt�tkomst 7 � Polismyndigheten, S�kerhetspolisen, Ekobrottsmyndigheten, �klagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket f�r f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177) medges direkt�tkomst till personuppgifter som har gjorts gemensamt tillg�ngliga med st�d av 2 �. 2018:1693 </div> <div id="page7-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 7 SFS R�tt att meddela f�reskrifter 8 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om ytterligare undantag fr�n 5 �, ut�ver vad som framg�r av 6 �. 9 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om 1. begr�nsning av tillg�ngen till s�dana personuppgifter som avses i 5 �, 2. under vilka f�ruts�ttningar s�kning f�r utf�ras med st�d av 6 �, och 3. omfattningen av direkt�tkomst enligt 7 � och om beh�righet och s�kerhet vid s�dan �tkomst. 4 kap. L�ngsta tid som personuppgifter f�r behandlas Allm�n best�mmelse 1 � Detta kapitel g�ller bara f�r automatiserad behandling. Av 2 kap. 17 � f�rsta stycket brottsdatalagen (2018:1177) framg�r det att personuppgifter inte f�r behandlas under l�ngre tid �n vad som �r n�dv�ndigt med h�nsyn till �ndam�let med behandlingen. I f�ljande best�mmelser anges hur l�nge uppgifter som behandlas i s�r- skilda register och i forensisk verksamhet f�r behandlas: 1. 5 kap. 7 � om uppgifter i register �ver dna-profiler, 2. 5 kap. 15 och 16 �� om uppgifter i fingeravtrycks- och signale- mentsregister, 3. 5 kap. 20 � om uppgifter i penningtv�ttsregister, 4. 5 kap. 22 � om uppgifter i det internationella registret, 5. 5 kap. 26 � om uppgifter i tilltr�desf�rbudsregistret, och 6. 6 kap. 6 � om uppgifter om s�dana uppslag som anges i 6 kap. 1 � f�rsta stycket 5. Personuppgifter som inte har gjorts gemensamt tillg�ngliga 2 � Personuppgifter som inte har gjorts gemensamt tillg�ngliga f�r inte behandlas l�ngre �n 1. ett �r efter det att �rendet avslutades, om de behandlas i ett �rende, eller 2. ett �r efter det att de behandlades automatiserat f�rsta g�ngen, om de inte kan h�nf�ras till ett �rende. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. F�rsta stycket g�ller inte personuppgifter i �renden om utredning av eller lagf�ring f�r brott. Gemensamt tillg�ngliga uppgifter i �renden om utredning av eller lagf�ring f�r brott 3 � Om en brottsanm�lan avskrivs p� grund av att den p�st�dda g�rningen inte utg�r brott, f�r personuppgifter som finns i anm�lan och som har gjorts gemensamt tillg�ngliga inte l�ngre behandlas f�r �ndam�l inom denna lags till�mpningsomr�de. Om en brottsanm�lan i annat fall inte har lett till f�runders�kning eller annan motsvarande utredning, f�r personuppgifter som har gjorts gemensamt tillg�ngliga inte behandlas f�r �ndam�l inom denna lags till�mpningsomr�de n�r �tal inte l�ngre f�r v�ckas f�r brottet. 4 � Om en f�runders�kning har lett till �tal eller annan domstolspr�vning, f�r personuppgifter som finns i f�runders�kningen och som har gjorts gemensamt tillg�ngliga inte behandlas f�r �ndam�l inom denna lags 2018:1693 </div> <div id="page8-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 8 SFS till�mpningsomr�de l�ngre �n fem �r efter utg�ngen av det kalender�r d� domstolens avg�rande fick laga kraft. Om en f�runders�kning har lagts ner eller avslutats p� annat s�tt �n genom �tal, f�r personuppgifterna i f�runders�kningen inte behandlas f�r �ndam�l inom denna lags till�mpningsomr�de l�ngre �n fem �r efter utg�ngen av det kalender�r d� �klagarens eller f�runders�kningsledarens beslut meddelades. F�rsta och andra styckena g�ller �ven personuppgifter i andra utredningar som handl�ggs enligt best�mmelser i 23 kap. r�tteg�ngsbalken. 5 � Om en f�runders�kning mot en person har lagts ner, om ett �tal har lagts ner eller om en frik�nnande dom har f�tt laga kraft, f�r personen inte l�ngre vara s�kbar som misst�nkt. �vriga gemensamt tillg�ngliga uppgifter 6 � Personuppgifter som har gjorts gemensamt tillg�ngliga med st�d av 3 kap. 2 � f�rsta stycket 1, 2 eller 47 f�r som l�ngst behandlas under den tid som anges i 711 ��. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av 711 ��. 7 � Personuppgifter som kan antas ha samband med s�dan brottslig verksamhet som anges i 3 kap. 2 � f�rsta stycket 1 f�r, om de behandlas i ett �rende, inte behandlas l�ngre �n ett �r efter det att �rendet avslutades. Om personuppgifterna inte behandlas i ett �rende f�r de inte behandlas l�ngre �n tre �r efter utg�ngen av det kalender�r d� registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott f�r vilket det �r f�reskrivet f�ngelse i tv� �r eller mer f�r inte behandlas l�ngre �n fem �r efter utg�ngen av det kalender�r d� registreringen gjordes. Om en ny registrering betr�ffande personens anknytning till brottslig verksamhet g�rs f�re utg�ngen av de tidsfristerna, f�r de personuppgifter som redan finns om personen forts�tta att behandlas s� l�nge n�gon av uppgifterna f�r behandlas. Den tid d� en misst�nkt person avtj�nar ett f�ngelsestraff eller genomg�r sluten ungdomsv�rd eller r�ttspsykiatrisk v�rd med s�rskild utskriv- ningspr�vning ska inte r�knas med vid ber�kningen av de tidsfrister som anges i andra stycket. 8 � Personuppgifter som behandlas i samband med s�dan �vervakning som avses i 3 kap. 2 � f�rsta stycket 2 f�r inte behandlas l�ngre �n tio �r efter utg�ngen av det kalender�r d� den senaste registreringen avseende personen gjordes. Den tid d� en �vervakad person avtj�nar ett f�ngelsestraff eller genomg�r sluten ungdomsv�rd eller r�ttspsykiatrisk v�rd med s�rskild utskriv- ningspr�vning ska inte r�knas med vid ber�kningen av den tidsfrist som anges i f�rsta stycket. 9 � Personuppgifter som behandlas med st�d av 3 kap. 2 � f�rsta stycket 4 f�r inte behandlas l�ngre �n ett �r efter det att �rendet som uppgifterna behandlades i avslutades. 10 � Personuppgifter som behandlas med st�d av 3 kap. 2 � f�rsta stycket 5 eller 6 f�r inte behandlas l�ngre �n ett �r efter utg�ngen av det kalender�r d� de behandlades automatiserat f�rsta g�ngen. 2018:1693 </div> <div id="page9-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 9 SFS 11 � Personuppgifter som behandlas med st�d av 3 kap. 2 � f�rsta stycket 7 f�r inte behandlas l�ngre �n ett �r efter utg�ngen av det kalender�r d� �rendet som uppgifterna behandlades i avslutades. R�tt att meddela f�reskrifter 12 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om att vissa kategorier av personuppgifter f�r forts�tta att behandlas f�r �ndam�l inom denna lags till�mpningsomr�de under l�ngre tid �n vad som anges i 3, 4 eller 711 �. 13 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om 1. att personuppgifter f�r behandlas f�r arkiv�ndam�l av allm�nt intresse eller vetenskapliga, statistiska eller historiska �ndam�l under l�ngre tid �n vad som anges i 2 � f�rsta stycket eller 711 �, och 2. begr�nsning av behandlingen av personuppgifter f�r �ndam�l inom denna lags till�mpningsomr�de vid digital arkivering. 5 kap. Register Register �ver dna-profiler R�tten att f�ra register 1 � Polismyndigheten f�r f�ra register �ver dna-profiler (dna-registret, utredningsregistret och sp�rregistret) i syfte att 1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet, 2. utreda eller lagf�ra brott, 3. fullg�ra f�rpliktelser som f�ljer av internationella �taganden, och 4. underl�tta identifiering av avlidna personer. I lagen (2014:400) om Polismyndighetens elimineringsdatabas finns best�mmelser om elimineringsdatabasen. Dna-registret 2 � Dna-registret f�r inneh�lla dna-profiler fr�n prov som har tagits med st�d av 28 kap. r�tteg�ngsbalken och som avser personer som 1. genom en dom som f�tt laga kraft har d�mts till annan p�f�ljd �n b�ter, eller 2. har godk�nt straff�rel�ggande som avser villkorlig dom. 3 � En dna-profil som registreras f�r endast ge information om identitet och inte om personliga egenskaper. Ut�ver dna-profiler f�r dna-registret inneh�lla uppgifter om vem analysen avser, i vilket �rende profilen har tagits fram och brottskod. Utredningsregistret 4 � Utredningsregistret f�r inneh�lla dna-profiler fr�n prov som har tagits med st�d av 28 kap. r�tteg�ngsbalken och som avser personer som �r sk�ligen misst�nkta f�r brott p� vilket det kan f�lja f�ngelse. Best�mmelserna i 3 � g�ller ocks� vid registrering i utredningsregistret. 2018:1693 </div> <div id="page10-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 10 SFS Sp�rregistret 5 � Sp�rregistret f�r inneh�lla dna-profiler som har tagits fram under utredning av brott och som inte kan h�nf�ras till en identifierbar person. Ut�ver dna-profiler f�r sp�rregistret inneh�lla upplysningar som visar i vilket �rende profilen har tagits fram och brottskod. 6 � Dna-profiler i sp�rregistret f�r j�mf�ras med dna-profiler 1. som inte kan h�nf�ras till en identifierbar person, 2. som finns i dna-registret, eller 3. som kan h�nf�ras till en person som �r sk�ligen misst�nkt f�r brott. Dna-profiler i sp�rregistret f�r ocks� j�mf�ras i andra fall om det �r n�dv�ndigt f�r att fullg�ra en internationell �verenskommelse som Sverige har tilltr�tt efter riksdagens godk�nnande eller om det f�ljer av en unionsr�ttsakt. L�ngsta tid som personuppgifter f�r behandlas 7 � Uppgifter f�r inte l�ngre behandlas i dna-registret n�r uppgifterna om den registrerade tagits bort ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter f�r inte l�ngre behandlas i utredningsregistret n�r uppgifterna om den registrerade f�r f�ras in i dna-registret eller n�r f�runders�kning eller �tal l�ggs ner, �tal ogillas, �tal bifalls men p�f�ljden best�ms till enbart b�ter eller n�r den registrerade har godk�nt ett straff�rel�ggande som avser enbart b�ter. Uppgifter f�r inte behandlas i sp�rregistret l�ngre �n trettio �r efter registreringen. Uppgifter i registret f�r dock behandlas sjuttio �r efter registreringen om uppgifterna h�nf�r sig till utredningar om brott som anges i 35 kap. 2 � f�rsta stycket brottsbalken. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. Prover f�r dna-analys 8 � Om det i samband med utredning av ett brott har tagits ett prov f�r dna-analys, f�r provet inte anv�ndas f�r n�got annat �ndam�l �n det som provet togs f�r. 9 � Ett prov f�r dna-analys som har tagits med st�d av 28 kap. r�t- teg�ngsbalken, eller p� beg�ran av en annan stat, ska f�rst�ras senast sex m�nader efter det att provet togs. Direkt�tkomst 10 � S�kerhetspolisen, Ekobrottsmyndigheten, �klagarmyndigheten, Tullverket och Kustbevakningen f�r f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177) medges direkt�tkomst till register �ver dna- profiler som regleras i detta kapitel. Fingeravtrycks- och signalementsregister R�tten att f�ra register 11 � Polismyndigheten f�r f�ra fingeravtrycks- och signalementsregister i syfte att 1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet, 2. utreda eller lagf�ra brott, 2018:1693 </div> <div id="page11-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 11 SFS 3. fullg�ra f�rpliktelser som f�ljer av internationella �taganden, 4. underl�tta identifiering av ok�nda personer, och 5. kontrollera fingeravtryck som Migrationsverket har tagit enligt 9 kap. 8 � utl�nningslagen (2005:716). Inneh�ll i registren 12 � I fingeravtrycks- och signalementsregister f�r uppgifter behandlas om en person som 1. �r misst�nkt eller d�md f�r brott och som har varit f�rem�l f�r �tg�rd enligt 28 kap. 14 � r�tteg�ngsbalken, eller 2. har l�mnat fingeravtryck enligt 19 � lagen (1991:572) om s�rskild utl�nningskontroll. Uppgifter om fingeravtryck som inte kan h�nf�ras till en identifierbar person f�r behandlas om uppgifterna kommit fram i en utredning om brott. Personuppgifter som har inh�mtats med st�d av 36 � f�rsta stycket 2 lagen (1964:167) med s�rskilda best�mmelser om unga lag�vertr�dare f�r inte behandlas i fingeravtrycks- och signalementsregister. 13 � Ut�ver vad som anges i 12 � f�r i fingeravtrycks- och signa- lementsregister uppgifter behandlas om en person som har d�mts f�r brott i en annan medlemsstat inom Europeiska unionen och vars fingeravtrycks- eller signalementsuppgifter har �verf�rts hit med st�d av artikel 4.2 i r�dets rambeslut 2009/315/RIF av den 26 februari 2009 om organisationen av medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas inneh�ll. S�dana uppgifter f�r dock endast behandlas om det f�r motsvarande g�rning i Sverige �r f�reskrivet f�ngelse i ett �r eller mer och den som uppgifterna avser vid tidpunkten f�r g�rningen hade fyllt femton �r. 14 � Fingeravtrycks- och signalementsregister f�r inneh�lla uppgifter om 1. fingeravtryck, 2. signalement, 3. fotografi, 4. videoupptagning, 5. identifieringsuppgifter, 6. �rendenummer, och 7. brottskod. L�ngsta tid som personuppgifter f�r behandlas 15 � Uppgifter i fingeravtrycks- och signalementsregister om en misst�nkt person f�r inte behandlas l�ngre �n tre m�nader efter det att uppgifterna om den registrerade tagits bort ur misstankeregistret som f�rs enligt lagen (1998:621) om misstankeregister och ur belastningsregistret som f�rs enligt lagen (1998:620) om belastningsregister. Uppgifter som inte kan h�nf�ras till en identifierbar person f�r inte be- handlas l�ngre �n trettio �r efter registreringen. S�dana uppgifter f�r dock behandlas sjuttio �r efter registreringen om uppgifterna h�nf�r sig till utredningar om brott som anges i 35 kap. 2 � f�rsta stycket brottsbalken. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. 2018:1693 </div> <div id="page12-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 12 SFS 16 � Uppgifter i fingeravtrycks- och signalementsregister som behandlas f�r att fullg�ra ett internationellt �tagande f�r inte behandlas l�ngre �n vad som beh�vs f�r det �ndam�let. Uppgifter om personer som har l�mnat fingeravtryck med st�d av lagen (1991:572) om s�rskild utl�nningskontroll f�r inte behandlas l�ngre �n tio �r efter registreringen. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. Direkt�tkomst 17 � S�kerhetspolisen, Ekobrottsmyndigheten, Tullverket, Kustbevak- ningen och Skatteverket f�r f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177) medges direkt�tkomst till personuppgifter i fingeravtrycks- och signalementsregister. Penningtv�ttsregister R�tten att f�ra register 18 � Polismyndigheten f�r f�ra penningtv�ttsregister. Personuppgifter f�r behandlas i penningtv�ttsregister om det beh�vs f�r att f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet 1. d�r penningtv�tt �r ett led f�r att d�lja vinning av brott eller brottslig verksamhet, eller 2. som innefattar finansiering av terrorism. 19 � I penningtv�ttsregister f�r personuppgifter behandlas som 1. kan antas ha samband med s�dan brottslig verksamhet som avses i 18 �, 2. har rapporterats till Polismyndigheten med st�d av lag eller annan f�rfattning, eller 3. har l�mnats av en utl�ndsk myndighet som i sin stat ansvarar f�r arbetet med att f�rebygga, f�rhindra eller uppt�cka s�dan brottslig verksamhet som avses i 18 �. L�ngsta tid som personuppgifter f�r behandlas 20 � Personuppgifter i penningtv�ttsregister f�r inte behandlas l�ngre �n fem �r efter utg�ngen av det kalender�r d� den senaste registreringen avseende personens anknytning till brottslig verksamhet gjordes. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. Det internationella registret R�tten att f�ra register 21 � Polismyndigheten f�r f�ra ett internationellt register. Personuppgifter i det internationella registret f�r behandlas om det beh�vs f�r hand- l�ggningen av �renden som r�r internationellt polisi�rt samarbete eller internationellt straffr�ttsligt samarbete. Uppgifter om d�dsfall, olycksh�ndelser eller andra liknande h�ndelser i utlandet f�r ocks� behandlas i det internationella registret, om �rendet r�r en fr�ga som ska handl�ggas av Polismyndigheten. 2018:1693 </div> <div id="page13-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 13 SFS L�ngsta tid som personuppgifter f�r behandlas 22 � Personuppgifter i det internationella registret f�r inte behandlas l�ngre �n tre �r efter utg�ngen av det kalender�r d� �rendet som uppgifterna behandlades i avslutades. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. Tilltr�desf�rbudsregistret R�tten att f�ra register 23 � Polismyndigheten f�r f�ra ett register med uppgifter om personer som meddelats tilltr�desf�rbud enligt lagen (2005:321) om tilltr�desf�rbud vid idrottsarrangemang (tilltr�desf�rbudsregistret) i syfte att f�rebygga, f�rhindra eller uppt�cka �vertr�delser av tilltr�desf�rbud. Inneh�ll i registret 24 � Tilltr�desf�rbudsregistret f�r inneh�lla f�ljande uppgifter om en person som har meddelats tilltr�desf�rbud: 1. namn, 2. personnummer eller samordningsnummer, 3. folkbokf�ringsadress och annan stadigvarande adress, 4. alias, 5. fotografi, 6. anknytning till idrott och idrottsorganisation, 7. omfattningen och giltighetstiden av beslut om tilltr�desf�rbud, och 8. �vertr�delse av g�llande tilltr�desf�rbud. 25 � Polismyndigheten f�r behandla uppgifter i tilltr�desf�rbudsregistret i syfte att tillhandah�lla idrottsorganisationer den information som beh�vs f�r att uppr�tth�lla g�llande beslut om tilltr�desf�rbud. L�ngsta tid som personuppgifter f�r behandlas 26 � Uppgifter i tilltr�desf�rbudsregistret f�r endast behandlas s� l�nge tilltr�desf�rbudet g�ller. Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177) g�ller inte vid till�mpningen av denna paragraf. R�tt att meddela f�reskrifter 27 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om 1. omfattningen av direkt�tkomst till dna-register och fingeravtrycks- och signalementsregister och om beh�righet och s�kerhet vid s�dan �tkomst, 2. tillg�ngen till personuppgifter i penningtv�ttsregister och det inter- nationella registret, och 3. att personuppgifter i fingeravtrycks- och signalementsregister, pen- ningtv�ttsregister, det internationella registret och tilltr�desf�rbudsregistret f�r behandlas f�r arkiv�ndam�l av allm�nt intresse eller vetenskapliga, statistiska eller historiska �ndam�l under l�ngre tid �n vad som anges i 15, 16, 20, 22 och 26 ��. 2018:1693 </div> <div id="page14-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 14 SFS 6 kap. Behandling av personuppgifter vid Polismyndigheten f�r forensiska �ndam�l �ndam�l 1 � Vid Nationellt forensiskt centrum f�r personuppgifter behandlas om det beh�vs f�r att 1. sammanst�lla det underlag i form av insamlade sp�r eller annat som kr�vs f�r att s�dana forensiska �tg�rder som anges i 2 ska kunna utf�ras, 2. utf�ra forensiska analyser, unders�kningar eller j�mf�relser �t den egna myndigheten eller �t S�kerhetspolisen, Ekobrottsmyndigheten, �klagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket eller allm�n domstol, 3. beg�ra forensiska analyser, unders�kningar eller j�mf�relser av eller utf�ra s�dana �tg�rder �t a) R�ttsmedicinalverket, b) ett utl�ndskt forensiskt laboratorium, eller c) en utl�ndsk brottsbek�mpande myndighet eller en mellanfolklig organisation eller ett EU-organ med brottsbek�mpande uppgifter, 4. beg�ra forensiska analyser eller unders�kningar av andra svenska expertorgan, eller 5. ta fram uppslag i syfte att underl�tta arbetet med att f�rhindra eller uppt�cka brottslig verksamhet eller utreda och beivra brott, genom att anv�nda resultat fr�n s�dana �tg�rder som anges i 2 eller i 2 � andra stycket. Personuppgifter f�r ocks� behandlas vid Nationellt forensiskt centrum om det beh�vs f�r 1. forskning och statistik, eller 2. kvaliteten i den forensiska verksamheten. 2 � Vid en annan enhet inom Polismyndigheten �n Nationellt forensiskt centrum f�r personuppgifter behandlas om enheten beh�ver det f�r att sammanst�lla det underlag i form av insamlade sp�r eller annat som kr�vs f�r att s�dana forensiska �tg�rder som anges i 1 � f�rsta stycket 2 ska kunna utf�ras av centrumet. Personuppgifter f�r �ven behandlas vid en s�dan annan enhet om enheten beh�ver det f�r att utf�ra forensiska analyser, unders�kningar eller j�mf�relser. 3 � Personuppgifter som behandlas enligt 1 � f�rsta stycket 2 eller 5 eller andra stycket 2 eller 2 � andra stycket f�r �ven behandlas f�r nya �ndam�l inom till�mpningsomr�det f�r brottsdatalagen (2018:1177). I ett enskilt fall f�r personuppgifter som behandlas enligt 1 eller 2 � �ven behandlas f�r nya �ndam�l med st�d av 2 kap. 4 och 22 �� brottsdatalagen. K�nsliga personuppgifter 4 � Biometriska och genetiska uppgifter f�r behandlas enligt 1 � om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen. 5 � S�kf�rbudet i 2 kap. 14 � brottsdatalagen (2018:1177) hindrar inte s�kningar i personuppgifter som behandlas i registren �ver dna-profiler eller fingeravtrycks- och signalementsregistren, i syfte att f� fram ett urval av personer grundat p� uppgifter som r�r h�lsa eller biometriska eller genetiska uppgifter. 2018:1693 </div> <div id="page15-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 15 SFS L�ngsta tid som personuppgifter f�r behandlas 6 � Nationellt forensiskt centrum f�r inte behandla personuppgifter f�r det �ndam�l som anges i 1 � f�rsta stycket 5 l�ngre �n fem �r efter utg�ngen av det kalender�r d� �rendet d�r uppgifterna f�rekommer registrerades. Utl�mnande av personuppgifter 7 � S�kerhetspolisen, Ekobrottsmyndigheten, �klagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 � f�rsta stycket och 35 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personuppgifter som behandlas enligt 1 � f�rsta stycket 5, om den mottagande myndigheten beh�ver uppgifterna f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177). F�rsta stycket g�ller inte uppgifter som behandlas i s�rskilda register enligt 5 kap. 8 � Personuppgifter f�r l�mnas ut elektroniskt p� annat s�tt �n genom direkt�tkomst om det inte �r ol�mpligt. R�tt att meddela f�reskrifter 9 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om begr�nsning av m�jligheten att l�mna ut personuppgifter elektroniskt enligt 8 �. 10 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om begr�nsning av behandlingen av personuppgifter enligt detta kapitel vid digital arkivering. 7 kap. �vriga best�mmelser Administrativa sanktionsavgifter 1 � En sanktionsavgift f�r tas ut av den personuppgiftsansvarige vid �vertr�delse av best�mmelserna i 1. 2 kap. 1 � om r�ttsliga grunder f�r behandling av personuppgifter, 2. 3 kap. 3 och 4 �� om s�rskilda upplysningar, eller 3. 4 kap. 24 eller 711 �, 5 kap. 7, 15, 16, 20, 22 eller 26 � eller 6 kap. 6 � om l�ngsta tid som personuppgifter f�r behandlas. Sanktionsavgiften ska best�mmas till h�gst 10 000 000 kronor. Skadest�nd 2 � Best�mmelsen om skadest�nd i 7 kap. 1 � brottsdatalagen (2018:1177) ska till�mpas vid behandling av personuppgifter i strid med denna lag eller f�reskrifter som har meddelats i anslutning till den. �verklagande 3 � Best�mmelser om �verklagande finns i 7 kap. brottsdatalagen (2018:1177). 1. Denna lag tr�der i kraft den 1 januari 2019. 2. Genom lagen upph�vs polisdatalagen (2010:361). 3. En sanktionsavgift enligt 7 kap. 1 � f�r beslutas endast f�r �vertr�delser som har skett efter ikrafttr�dandet. 2018:1693 </div> <div id="page16-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 16 SFS 4. Den upph�vda lagen g�ller fortfarande f�r S�kerhetspolisens behandling av personuppgifter i fr�gor som r�r nationell s�kerhet. P� regeringens v�gnar STEFAN L�FVEN MORGAN JOHANSSON (Justitiedepartementet) 2018:1693 </div> </div>

Svensk f�rfattningssamling

Lag

om polisens behandling av personuppgifter inom

brottsdatalagens omr�de

Utf�rdad den 15 november 2018

Enligt riksdagens beslut1 f�reskrivs f�ljande

1 kap. Allm�nna best�mmelser
Lagens till�mpningsomr�de
1 � Denna lag g�ller ut�ver brottsdatalagen (2018:1177) n�r n�gon av
f�ljande myndigheter i egenskap av beh�riga myndigheter behandlar
personuppgifter:

Polismyndigheten, om uppgifterna behandlas i syfte att f�rebygga,

f�rhindra eller uppt�cka brottslig verksamhet, utreda eller lagf�ra brott eller
uppr�tth�lla allm�n ordning och s�kerhet,

Ekobrottsmyndigheten, om uppgifterna behandlas i syfte att utreda

brott och det inte �r fr�ga om �klagarverksamhet, och

S�kerhetspolisen i fr�gor som inte r�r nationell s�kerhet, om uppgif-

terna behandlas i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig
verksamhet eller utreda eller lagf�ra brott.

F�r Ekobrottsmyndigheten och S�kerhetspolisen g�ller endast 14 och

7 kap.

2 � Denna lag g�ller inte vid behandling av personuppgifter enligt

1. vapenlagen (1996:67),
2. lagen (1998:620) om belastningsregister,
3. lagen (1998:621) om misstankeregister,
4. lagen (2000:344) om Schengens informationssystem,
5. lagen (2006:444) om passagerarregister, eller
6. lagen (2014:400) om Polismyndighetens elimineringsdatabas.

3 � I lagen (2017:496) om internationellt polisi�rt samarbete och i lagen
(2018:1180) om flygpassageraruppgifter i brottsbek�mpningen samt i
f�reskrifter som regeringen har meddelat i anslutning till dessa lagar, finns
det s�rskilda best�mmelser om behandling av personuppgifter. Om det i
dessa f�rfattningar finns avvikande best�mmelser, ska de till�mpas i st�llet
f�r best�mmelserna i denna lag.

Personuppgiftsansvar
4 � Polismyndigheten �r personuppgiftsansvarig f�r den behandling av
personuppgifter som utf�rs vid myndigheten och f�r den behandling som

1 Prop. 2017/18:269, bet. 2018/19:JuU3, rskr. 2018/19:10.

SFS

2018:1693

Publicerad
den

20 november 2018

SFS

myndigheten

utf�r

vid

Ekobrottsmyndigheten,

som

inte

�r

�klagarverksamhet, i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig
verksamhet.

Ekobrottsmyndigheten �r personuppgiftsansvarig f�r den behandling av

personuppgifter som myndigheten utf�r i syfte att utreda brott.

S�kerhetspolisen �r personuppgiftsansvarig f�r den behandling av

personuppgifter som myndigheten utf�r.

Definitioner
5 � I denna lag avses med

dna-analys: varje f�rfarande som kan anv�ndas f�r analys av

deoxyribonukleinsyra i humant material,

dna-profil: resultatet av en dna-analys som presenteras i form av siffror

eller bokst�ver, och

fingeravtryck: avtryck av finger eller hand.

Behandling av uppgifter om juridiska personer
6 � Best�mmelserna om personuppgifter i f�ljande paragrafer g�ller ocks�
vid behandling av uppgifter om juridiska personer:

1. 4 � om personuppgiftsansvar,
2. 2 kap. 1 � om r�ttsliga grunder f�r behandling av personuppgifter,
3. 3 kap. 2 � om gemensamt tillg�ngliga uppgifter,
4. 4 kap. 14 och 611 �� om l�ngsta tid som personuppgifter f�r

behandlas,

5. 5 kap. 1820 �� om behandling av personuppgifter i penningtv�tts-

6. 5 kap. 21 och 22 �� om behandling av personuppgifter i det inter-

nationella registret.

Best�mmelserna om personuppgifter i f�ljande paragrafer i brottsdata-

lagen (2018:1177) g�ller ocks� vid s�dan behandling:

1. 2 kap. 2 � om diarief�ring och handl�ggning i vissa fall,
2. 2 kap. 3 � andra stycket om �ndam�let med behandlingen,
3. 2 kap. 17 � om l�ngsta tid som personuppgifter f�r behandlas,
4. 2 kap. 4 och 22 �� om behandling f�r nya �ndam�l, och
5. 3 kap. 6 � om tillg�ngen till personuppgifter.

Lagens uppbyggnad
7 � I detta kapitel och i 2 kap. finns allm�nna best�mmelser om behandling
av personuppgifter. I 4 kap. finns best�mmelser om l�ngsta tid f�r
behandling av personuppgifter.

F�r personuppgifter som g�rs eller har gjorts gemensamt tillg�ngliga

g�ller �ven 3 kap.

F�r personuppgifter som behandlas i register �ver dna-profiler,

fingeravtrycks- och signalementsregister, penningtv�ttsregister, det
internationella registret och tilltr�desf�rbudsregistret, g�ller 5 kap. i st�llet
f�r 3 och 4 kap.

I 6 kap. finns best�mmelser om Polismyndighetens behandling av

personuppgifter f�r forensiska �ndam�l. Vid s�dan behandling g�ller 6 kap.
i st�llet f�r 24 kap.

I 7 kap. finns best�mmelser om administrativa sanktionsavgifter,

skadest�nd och �verklagande.

2018:1693

SFS

2 kap. Grundl�ggande best�mmelser om behandling av

personuppgifter
R�ttsliga grunder
1 � Personuppgifter f�r behandlas om det �r n�dv�ndigt f�r att en
myndighet som n�mns i 1 kap. 1 � ska kunna utf�ra f�ljande uppgifter:

1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet,
2. utreda eller lagf�ra brott,
3. uppr�tth�lla allm�n ordning och s�kerhet, eller
4. fullg�ra f�rpliktelser som f�ljer av internationella �taganden.

Behandling f�r nya �ndam�l
2 � F�ruts�ttningarna f�r att behandla personuppgifter som behandlas med
st�d av 1 � f�r nya �ndam�l regleras i 2 kap. 4 och 22 �� brottsdatalagen
(2018:1177).

S�rskilda upplysningar
3 � Best�mmelserna om s�rskilda upplysningar i 2 kap. 3 � andra stycket,
9 och 10 �� brottsdatalagen (2018:1177) g�ller endast vid behandling av
personuppgifter som har gjorts gemensamt tillg�ngliga med st�d av 3 kap.
2 �.

K�nsliga personuppgifter
4 � Polismyndigheten och S�kerhetspolisen f�r behandla biometriska
uppgifter om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen.

5 � S�kf�rbudet i 2 kap. 14 � brottsdatalagen (2018:1177) hindrar inte att
brottsrubriceringar, uppgifter om tillv�gag�ngss�tt vid brott, uppgifter om
verkst�llighet av p�f�ljd eller uppgifter som beskriver en persons utseende
anv�nds som s�kbegrepp.

6 � S�kf�rbudet i 2 kap. 14 � brottsdatalagen (2018:1177) hindrar inte
s�kningar i syfte att f� fram ett urval av personer grundat p� etniskt ursprung,
politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i
fackf�rening eller uppgifter som r�r h�lsa, sexualliv eller sexuell l�ggning,
om s�kningen g�rs i personuppgifter som inte har gjorts gemensamt
tillg�ngliga med st�d av 3 kap. 2 �.

Utl�mnande av personuppgifter
7 � Om det �r f�renligt med svenska intressen f�r personuppgifter l�mnas
ut till

1. Interpol,
2. Europol, eller
3. en polismyndighet eller �klagarmyndighet i en stat som �r ansluten till

Interpol.

Personuppgifter f�r l�mnas ut enligt f�rsta stycket endast om mottagaren

beh�ver uppgifterna f�r att utf�ra en uppgift som avses i 1 �.

Personuppgifter f�r vidare l�mnas ut till en utl�ndsk myndighet eller

mellanfolklig organisation, om utl�mnandet f�ljer av en internationell
�verenskommelse som Sverige har tilltr�tt efter riksdagens godk�nnande.

8 � Polismyndigheten, S�kerhetspolisen, Ekobrottsmyndigheten, �kla-
garmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots

2018:1693

SFS

sekretess enligt 21 kap. 3 � f�rsta stycket och 35 kap. 1 � offentlighets- och
sekretesslagen (2009:400), r�tt att ta del av personuppgifter som har gjorts
gemensamt tillg�ngliga med st�d av 3 kap. 2 �, om den mottagande
myndigheten beh�ver uppgifterna f�r ett syfte som anges i 1 kap. 2 �
brottsdatalagen (2018:1177).

F�rsta stycket g�ller inte uppgifter som behandlas i s�rskilda register

enligt 5 kap.

9 � S�kerhetspolisen,

Ekobrottsmyndigheten,

�klagarmyndigheten,

Tullverket och Kustbevakningen har, trots sekretess enligt 21 kap. 3 � f�rsta
stycket och 35 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att
ta del av uppgifter om huruvida personer f�rekommer i s�dana register �ver
dna-profiler som regleras i 5 kap., om den mottagande myndigheten beh�ver
uppgifterna f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177).

10 � S�kerhetspolisen, Ekobrottsmyndigheten, Tullverket, Kustbevak-
ningen och Skatteverket har, trots sekretess enligt 21 kap. 3 � f�rsta stycket
och 35 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del
av personuppgifter som behandlas i fingeravtrycks- och signa-
lementsregister enligt 5 kap., om den mottagande myndigheten beh�ver
uppgifterna f�r ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177).
Migrationsverket har motsvarande r�tt att ta del av personuppgifter som
behandlas i fingeravtrycks- och signalementsregister, om verket beh�ver
uppgifterna f�r att kontrollera fingeravtryck som tagits d�r.

11 � En idrottsorganisation har, trots sekretess enligt 35 kap. 4 a �
offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personupp-
gifter som behandlas i tilltr�desf�rbudsregistret enligt 5 kap., om organi-
sationen beh�ver uppgifterna f�r de syften som anges i 5 � lagen (2015:51)
om idrottsorganisationers behandling av uppgifter om tilltr�desf�rbud.

12 � Personuppgifter f�r l�mnas ut elektroniskt p� annat s�tt �n genom
direkt�tkomst om det inte �r ol�mpligt.

Elektroniskt utl�mnande genom direkt�tkomst �r till�tet bara i den ut-

str�ckning som anges i 3 kap. 7 � och 5 kap. 10 och 17 ��.

Personuppgifter fr�n transportf�retag
13 � Personuppgifter som tillhandah�lls av transportf�retag enligt 25 �
polislagen (1984:387) f�r behandlas f�r att utf�ra en uppgift som anges i 1 �
1 och 2.

Personuppgifter som avses i f�rsta stycket f�r endast i ett enskilt fall

behandlas f�r nya �ndam�l enligt 2 kap. 4 eller 22 � brottsdatalagen
(2018:1177).

14 � Vid terminal�tkomst enligt 26 � polislagen (1984:387) f�r person-
uppgifterna inte �ndras eller bearbetas p� annat s�tt.

R�tt att meddela f�reskrifter
15 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela
f�reskrifter om

1. att personuppgifter f�r l�mnas ut i andra fall �n som anges i 711 ��,

och

2018:1693

SFS

2. begr�nsning av m�jligheten att l�mna ut personuppgifter elektroniskt

enligt 12 � f�rsta stycket.

3 kap. Gemensamt tillg�ngliga uppgifter
Allm�n best�mmelse
1 � Detta kapitel inneh�ller s�rskilda best�mmelser f�r behandling av
personuppgifter som g�rs eller har gjorts gemensamt tillg�ngliga med st�d
av 2 �. Uppgifter som endast ett f�tal personer har r�tt att ta del av anses inte
som gemensamt tillg�ngliga.

Detta kapitel g�ller inte n�r personuppgifter behandlas med st�d av 2 kap.

2 � brottsdatalagen (2018:1177).

Personuppgifter som f�r g�ras gemensamt tillg�ngliga
2 � F�ljande personuppgifter f�r g�ras gemensamt tillg�ngliga:

1. Uppgifter som kan antas ha samband med misst�nkt brottslig verk-

samhet, om den misst�nkta verksamheten

a) innefattar brott f�r vilket det �r f�reskrivet f�ngelse i ett �r eller mer,

eller

b) sker systematiskt.
2. Uppgifter som beh�vs f�r �vervakningen av en person som

a) kan antas komma att beg� brott f�r vilket det �r f�reskrivet f�ngelse i

tv� �r eller mer, och

b) �r allvarligt kriminellt belastad eller kan antas utg�ra ett hot mot andras

personliga s�kerhet.

3. Uppgifter som f�rekommer i ett �rende om utredning av eller lagf�ring

f�r brott.

4. Uppgifter som f�rekommer i ett �rende om kontaktf�rbud eller om

personskydd.

5. Uppgifter som har rapporterats till Polismyndighetens lednings-

centraler.

6. Uppgifter som behandlas i syfte att uppr�tth�lla allm�n ordning och

s�kerhet.

7. Uppgifter som behandlas i syfte att fullg�ra internationella �taganden,

om det kr�vs f�r att den aktuella f�rpliktelsen ska kunna fullg�ras.

Dna-profiler f�r inte g�ras gemensamt tillg�ngliga. Att s�dana uppgifter

f�r behandlas i s�rskilda register f�ljer av 5 kap.

Tillg�ngen till uppgifter som g�rs gemensamt tillg�ngliga med st�d av

f�rsta stycket 2 ska begr�nsas till s�rskilt angivna tj�nstem�n som har till
uppgift att arbeta med �vervakningen. Information om att en person �r
f�rem�l f�r �vervakning f�r dock g�ras tillg�nglig f�r andra.

S�rskilda upplysningar
3 � Det ska framg� genom en s�rskild upplysning eller p� n�got annat s�tt
om personuppgifter har gjorts gemensamt tillg�ngliga med st�d av 2 � f�rsta
stycket 2 eller 5.

4 � Om uppgifter som har gjorts gemensamt tillg�ngliga direkt kan
h�nf�ras till en person som inte �r misst�nkt f�r att ha ut�vat eller komma
att ut�va s�dan brottslig verksamhet som avses i 2 � f�rsta stycket 1, ska det
genom en s�rskild upplysning eller p� n�got annat s�tt framg� att personen
inte �r misst�nkt.

2018:1693

SFS

Uppgifter om en person som kan antas ha direkt samband med s�dan

brottslig verksamhet som avses i 2 � f�rsta stycket 1 eller som �vervakas
med st�d av 2 � f�rsta stycket 2 ska f�rses med en upplysning om
uppgiftsl�mnarens trov�rdighet och uppgifternas riktighet i sak, om det inte
p� grund av omst�ndigheterna �r on�digt.

S�kning
5 � Vid s�kning i automatiserade behandlingssystem p� namn, person-
nummer, samordningsnummer eller andra liknande identitetsbeteckningar i
uppgifter som har gjorts gemensamt tillg�ngliga f�r endast s�dana uppgifter
tas fram som anger att den s�kta personen

1. �r anm�ld f�r brott,
2. �r eller har varit misst�nkt f�r brott,
3. �r misst�nkt f�r att ha ut�vat eller komma att ut�va s�dan brottslig

verksamhet som avses i 2 � f�rsta stycket 1,

4. �vervakas enligt 2 � f�rsta stycket 2,
5. har anm�lt ett brott,
6. �r m�ls�gande i ett �rende som r�r ansvar f�r brott,
7. ber�rs av ett kontaktf�rbud eller av �tg�rder i ett personskydds�rende,
8. f�rekommer i ett �rende som vittne eller annan som l�mnar eller har

l�mnat uppgifter eller yttrande,

9. har gett in eller tillhandah�llits en handling,
10. �r anm�ld som f�rsvunnen,
11. har bed�mts kunna komma att m�ta ett polisingripande med grovt

v�ld, eller

12. �r efterlyst.

6 � Best�mmelserna i 5 � g�ller inte vid s�kning i en viss handling eller i
ett visst �rende.

Best�mmelserna i 5 � g�ller inte heller vid s�kning som g�rs av s�rskilt

angivna tj�nstem�n

1. n�r de utf�r beredningsuppgifter i underr�ttelseverksamhet och

arbetet befinner sig i ett inledande skede,

2. i syfte att i underr�ttelseverksamhet bearbeta och analysera person-

uppgifter som har gjorts gemensamt tillg�ngliga med st�d av 2 � f�rsta
stycket 1 eller 2 och som enbart dessa tj�nstem�n har tillg�ng till,

3. i syfte att utreda brott f�r vilket det �r f�reskrivet f�ngelse i fyra �r

eller mer, eller

4. i syfte att samordna utredningar om brott som kan vara systematiska

och f�r vilka det �r f�reskrivet f�ngelse i tv� �r eller mer.

Best�mmelserna i 5 � g�ller inte heller vid s�kning som en tj�nsteman vid

n�gon av Polismyndighetens ledningscentraler utf�r p� beg�ran av en
polisman som verkst�ller ett ingripande eller vidtar en �tg�rd som r�r en
enskild.

Direkt�tkomst
7 � Polismyndigheten,

S�kerhetspolisen,

Ekobrottsmyndigheten,

�klagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket f�r f�r
ett syfte som anges i 1 kap. 2 � brottsdatalagen (2018:1177) medges
direkt�tkomst till personuppgifter som har gjorts gemensamt tillg�ngliga
med st�d av 2 �.

2018:1693

SFS

R�tt att meddela f�reskrifter
8 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela
f�reskrifter om ytterligare undantag fr�n 5 �, ut�ver vad som framg�r av 6 �.

9 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om

1. begr�nsning av tillg�ngen till s�dana personuppgifter som avses i 5 �,
2. under vilka f�ruts�ttningar s�kning f�r utf�ras med st�d av 6 �, och
3. omfattningen av direkt�tkomst enligt 7 � och om beh�righet och

s�kerhet vid s�dan �tkomst.

4 kap. L�ngsta tid som personuppgifter f�r behandlas
Allm�n best�mmelse
1 � Detta kapitel g�ller bara f�r automatiserad behandling.

Av 2 kap. 17 � f�rsta stycket brottsdatalagen (2018:1177) framg�r det att

personuppgifter inte f�r behandlas under l�ngre tid �n vad som �r n�dv�ndigt
med h�nsyn till �ndam�let med behandlingen.

I f�ljande best�mmelser anges hur l�nge uppgifter som behandlas i s�r-

skilda register och i forensisk verksamhet f�r behandlas:

1. 5 kap. 7 � om uppgifter i register �ver dna-profiler,
2. 5 kap. 15 och 16 �� om uppgifter i fingeravtrycks- och signale-

mentsregister,

3. 5 kap. 20 � om uppgifter i penningtv�ttsregister,
4. 5 kap. 22 � om uppgifter i det internationella registret,
5. 5 kap. 26 � om uppgifter i tilltr�desf�rbudsregistret, och
6. 6 kap. 6 � om uppgifter om s�dana uppslag som anges i 6 kap. 1 � f�rsta

stycket 5.

Personuppgifter som inte har gjorts gemensamt tillg�ngliga
2 � Personuppgifter som inte har gjorts gemensamt tillg�ngliga f�r inte
behandlas l�ngre �n

1. ett �r efter det att �rendet avslutades, om de behandlas i ett �rende, eller
2. ett �r efter det att de behandlades automatiserat f�rsta g�ngen, om de

inte kan h�nf�ras till ett �rende.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

F�rsta stycket g�ller inte personuppgifter i �renden om utredning av eller

lagf�ring f�r brott.

Gemensamt tillg�ngliga uppgifter i �renden om utredning av

eller lagf�ring f�r brott
3 � Om en brottsanm�lan avskrivs p� grund av att den p�st�dda g�rningen
inte utg�r brott, f�r personuppgifter som finns i anm�lan och som har gjorts
gemensamt tillg�ngliga inte l�ngre behandlas f�r �ndam�l inom denna lags
till�mpningsomr�de. Om en brottsanm�lan i annat fall inte har lett till
f�runders�kning eller annan motsvarande utredning, f�r personuppgifter
som har gjorts gemensamt tillg�ngliga inte behandlas f�r �ndam�l inom
denna lags till�mpningsomr�de n�r �tal inte l�ngre f�r v�ckas f�r brottet.

4 � Om en f�runders�kning har lett till �tal eller annan domstolspr�vning,
f�r personuppgifter som finns i f�runders�kningen och som har gjorts
gemensamt tillg�ngliga inte behandlas f�r �ndam�l inom denna lags

2018:1693

SFS

till�mpningsomr�de l�ngre �n fem �r efter utg�ngen av det kalender�r d�
domstolens avg�rande fick laga kraft.

Om en f�runders�kning har lagts ner eller avslutats p� annat s�tt �n genom

�tal, f�r personuppgifterna i f�runders�kningen inte behandlas f�r �ndam�l
inom denna lags till�mpningsomr�de l�ngre �n fem �r efter utg�ngen av det
kalender�r d� �klagarens eller f�runders�kningsledarens beslut meddelades.

F�rsta och andra styckena g�ller �ven personuppgifter i andra utredningar

som handl�ggs enligt best�mmelser i 23 kap. r�tteg�ngsbalken.

5 � Om en f�runders�kning mot en person har lagts ner, om ett �tal har
lagts ner eller om en frik�nnande dom har f�tt laga kraft, f�r personen inte
l�ngre vara s�kbar som misst�nkt.

�vriga gemensamt tillg�ngliga uppgifter
6 � Personuppgifter som har gjorts gemensamt tillg�ngliga med st�d av
3 kap. 2 � f�rsta stycket 1, 2 eller 47 f�r som l�ngst behandlas under den
tid som anges i 711 ��.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av 711 ��.

7 � Personuppgifter som kan antas ha samband med s�dan brottslig
verksamhet som anges i 3 kap. 2 � f�rsta stycket 1 f�r, om de behandlas i ett
�rende, inte behandlas l�ngre �n ett �r efter det att �rendet avslutades.

Om personuppgifterna inte behandlas i ett �rende f�r de inte behandlas

l�ngre �n tre �r efter utg�ngen av det kalender�r d� registreringen avseende
personen gjordes. Personuppgifter som kan antas ha samband med brottslig
verksamhet som innefattar brott f�r vilket det �r f�reskrivet f�ngelse i tv� �r
eller mer f�r inte behandlas l�ngre �n fem �r efter utg�ngen av det kalender�r
d� registreringen gjordes. Om en ny registrering betr�ffande personens
anknytning till brottslig verksamhet g�rs f�re utg�ngen av de tidsfristerna,
f�r de personuppgifter som redan finns om personen forts�tta att behandlas
s� l�nge n�gon av uppgifterna f�r behandlas.

Den tid d� en misst�nkt person avtj�nar ett f�ngelsestraff eller genomg�r

sluten ungdomsv�rd eller r�ttspsykiatrisk v�rd med s�rskild utskriv-
ningspr�vning ska inte r�knas med vid ber�kningen av de tidsfrister som
anges i andra stycket.

8 � Personuppgifter som behandlas i samband med s�dan �vervakning
som avses i 3 kap. 2 � f�rsta stycket 2 f�r inte behandlas l�ngre �n tio �r efter
utg�ngen av det kalender�r d� den senaste registreringen avseende personen
gjordes.

Den tid d� en �vervakad person avtj�nar ett f�ngelsestraff eller genomg�r

sluten ungdomsv�rd eller r�ttspsykiatrisk v�rd med s�rskild utskriv-
ningspr�vning ska inte r�knas med vid ber�kningen av den tidsfrist som
anges i f�rsta stycket.

9 � Personuppgifter som behandlas med st�d av 3 kap. 2 � f�rsta stycket 4
f�r inte behandlas l�ngre �n ett �r efter det att �rendet som uppgifterna
behandlades i avslutades.

10 � Personuppgifter som behandlas med st�d av 3 kap. 2 � f�rsta
stycket 5 eller 6 f�r inte behandlas l�ngre �n ett �r efter utg�ngen av det
kalender�r d� de behandlades automatiserat f�rsta g�ngen.

2018:1693

SFS

11 � Personuppgifter som behandlas med st�d av 3 kap. 2 � f�rsta
stycket 7 f�r inte behandlas l�ngre �n ett �r efter utg�ngen av det kalender�r
d� �rendet som uppgifterna behandlades i avslutades.

R�tt att meddela f�reskrifter
12 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela
f�reskrifter om att vissa kategorier av personuppgifter f�r forts�tta att
behandlas f�r �ndam�l inom denna lags till�mpningsomr�de under l�ngre
tid �n vad som anges i 3, 4 eller 711 �.

13 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om

1. att personuppgifter f�r behandlas f�r arkiv�ndam�l av allm�nt intresse

eller vetenskapliga, statistiska eller historiska �ndam�l under l�ngre tid �n
vad som anges i 2 � f�rsta stycket eller 711 �, och

2. begr�nsning av behandlingen av personuppgifter f�r �ndam�l inom

denna lags till�mpningsomr�de vid digital arkivering.

5 kap. Register
Register �ver dna-profiler
R�tten att f�ra register
1 � Polismyndigheten f�r f�ra register �ver dna-profiler (dna-registret,
utredningsregistret och sp�rregistret) i syfte att

1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet,
2. utreda eller lagf�ra brott,
3. fullg�ra f�rpliktelser som f�ljer av internationella �taganden, och
4. underl�tta identifiering av avlidna personer.
I lagen (2014:400) om Polismyndighetens elimineringsdatabas finns

best�mmelser om elimineringsdatabasen.

Dna-registret
2 � Dna-registret f�r inneh�lla dna-profiler fr�n prov som har tagits med
st�d av 28 kap. r�tteg�ngsbalken och som avser personer som

1. genom en dom som f�tt laga kraft har d�mts till annan p�f�ljd �n b�ter,

eller

2. har godk�nt straff�rel�ggande som avser villkorlig dom.

3 � En dna-profil som registreras f�r endast ge information om identitet
och inte om personliga egenskaper.

Ut�ver dna-profiler f�r dna-registret inneh�lla uppgifter om vem analysen

avser, i vilket �rende profilen har tagits fram och brottskod.

Utredningsregistret
4 � Utredningsregistret f�r inneh�lla dna-profiler fr�n prov som har tagits
med st�d av 28 kap. r�tteg�ngsbalken och som avser personer som �r
sk�ligen misst�nkta f�r brott p� vilket det kan f�lja f�ngelse.

Best�mmelserna i 3 � g�ller ocks� vid registrering i utredningsregistret.

2018:1693

SFS

Sp�rregistret
5 � Sp�rregistret f�r inneh�lla dna-profiler som har tagits fram under
utredning av brott och som inte kan h�nf�ras till en identifierbar person.
Ut�ver dna-profiler f�r sp�rregistret inneh�lla upplysningar som visar i
vilket �rende profilen har tagits fram och brottskod.

6 � Dna-profiler i sp�rregistret f�r j�mf�ras med dna-profiler

1. som inte kan h�nf�ras till en identifierbar person,
2. som finns i dna-registret, eller
3. som kan h�nf�ras till en person som �r sk�ligen misst�nkt f�r brott.
Dna-profiler i sp�rregistret f�r ocks� j�mf�ras i andra fall om det �r

n�dv�ndigt f�r att fullg�ra en internationell �verenskommelse som Sverige
har tilltr�tt efter riksdagens godk�nnande eller om det f�ljer av en
unionsr�ttsakt.

L�ngsta tid som personuppgifter f�r behandlas
7 � Uppgifter f�r inte l�ngre behandlas i dna-registret n�r uppgifterna om
den registrerade tagits bort ur belastningsregistret enligt lagen (1998:620)
om belastningsregister.

Uppgifter f�r inte l�ngre behandlas i utredningsregistret n�r uppgifterna

om den registrerade f�r f�ras in i dna-registret eller n�r f�runders�kning eller
�tal l�ggs ner, �tal ogillas, �tal bifalls men p�f�ljden best�ms till enbart b�ter
eller n�r den registrerade har godk�nt ett straff�rel�ggande som avser enbart
b�ter.

Uppgifter f�r inte behandlas i sp�rregistret l�ngre �n trettio �r efter

registreringen. Uppgifter i registret f�r dock behandlas sjuttio �r efter
registreringen om uppgifterna h�nf�r sig till utredningar om brott som anges
i 35 kap. 2 � f�rsta stycket brottsbalken.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

Prover f�r dna-analys
8 � Om det i samband med utredning av ett brott har tagits ett prov f�r
dna-analys, f�r provet inte anv�ndas f�r n�got annat �ndam�l �n det som
provet togs f�r.

9 � Ett prov f�r dna-analys som har tagits med st�d av 28 kap. r�t-
teg�ngsbalken, eller p� beg�ran av en annan stat, ska f�rst�ras senast sex
m�nader efter det att provet togs.

Direkt�tkomst
10 � S�kerhetspolisen, Ekobrottsmyndigheten, �klagarmyndigheten,
Tullverket och Kustbevakningen f�r f�r ett syfte som anges i 1 kap. 2 �
brottsdatalagen (2018:1177) medges direkt�tkomst till register �ver dna-
profiler som regleras i detta kapitel.

Fingeravtrycks- och signalementsregister
R�tten att f�ra register
11 � Polismyndigheten f�r f�ra fingeravtrycks- och signalementsregister i
syfte att

1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet,
2. utreda eller lagf�ra brott,

2018:1693

SFS

3. fullg�ra f�rpliktelser som f�ljer av internationella �taganden,
4. underl�tta identifiering av ok�nda personer, och
5. kontrollera fingeravtryck som Migrationsverket har tagit enligt 9 kap.

8 � utl�nningslagen (2005:716).

Inneh�ll i registren
12 � I fingeravtrycks- och signalementsregister f�r uppgifter behandlas
om en person som

1. �r misst�nkt eller d�md f�r brott och som har varit f�rem�l f�r �tg�rd

enligt 28 kap. 14 � r�tteg�ngsbalken, eller

2. har l�mnat fingeravtryck enligt 19 � lagen (1991:572) om s�rskild

utl�nningskontroll.

Uppgifter om fingeravtryck som inte kan h�nf�ras till en identifierbar

person f�r behandlas om uppgifterna kommit fram i en utredning om brott.

Personuppgifter som har inh�mtats med st�d av 36 � f�rsta stycket 2

lagen (1964:167) med s�rskilda best�mmelser om unga lag�vertr�dare f�r
inte behandlas i fingeravtrycks- och signalementsregister.

13 � Ut�ver vad som anges i 12 � f�r i fingeravtrycks- och signa-
lementsregister uppgifter behandlas om en person som har d�mts f�r brott i
en annan medlemsstat inom Europeiska unionen och vars fingeravtrycks-
eller signalementsuppgifter har �verf�rts hit med st�d av artikel 4.2 i r�dets
rambeslut 2009/315/RIF av den 26 februari 2009 om organisationen av
medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas
inneh�ll. S�dana uppgifter f�r dock endast behandlas om det f�r
motsvarande g�rning i Sverige �r f�reskrivet f�ngelse i ett �r eller mer och
den som uppgifterna avser vid tidpunkten f�r g�rningen hade fyllt femton
�r.

14 � Fingeravtrycks- och signalementsregister f�r inneh�lla uppgifter om

1. fingeravtryck,
2. signalement,
3. fotografi,
4. videoupptagning,
5. identifieringsuppgifter,
6. �rendenummer, och
7. brottskod.

L�ngsta tid som personuppgifter f�r behandlas
15 � Uppgifter i fingeravtrycks- och signalementsregister om en misst�nkt
person f�r inte behandlas l�ngre �n tre m�nader efter det att uppgifterna om
den registrerade tagits bort ur misstankeregistret som f�rs enligt
lagen (1998:621) om misstankeregister och ur belastningsregistret som f�rs
enligt lagen (1998:620) om belastningsregister.

Uppgifter som inte kan h�nf�ras till en identifierbar person f�r inte be-

handlas l�ngre �n trettio �r efter registreringen. S�dana uppgifter f�r dock
behandlas sjuttio �r efter registreringen om uppgifterna h�nf�r sig till
utredningar om brott som anges i 35 kap. 2 � f�rsta stycket brottsbalken.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

2018:1693

SFS

16 � Uppgifter i fingeravtrycks- och signalementsregister som behandlas
f�r att fullg�ra ett internationellt �tagande f�r inte behandlas l�ngre �n vad
som beh�vs f�r det �ndam�let.

Uppgifter om personer som har l�mnat fingeravtryck med st�d av

lagen (1991:572) om s�rskild utl�nningskontroll f�r inte behandlas l�ngre
�n tio �r efter registreringen.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

Direkt�tkomst
17 � S�kerhetspolisen, Ekobrottsmyndigheten, Tullverket, Kustbevak-
ningen och Skatteverket f�r f�r ett syfte som anges i 1 kap. 2 �
brottsdatalagen (2018:1177) medges direkt�tkomst till personuppgifter i
fingeravtrycks- och signalementsregister.

Penningtv�ttsregister
R�tten att f�ra register
18 � Polismyndigheten f�r f�ra penningtv�ttsregister. Personuppgifter f�r
behandlas i penningtv�ttsregister om det beh�vs f�r att f�rebygga, f�rhindra
eller uppt�cka brottslig verksamhet

1. d�r penningtv�tt �r ett led f�r att d�lja vinning av brott eller brottslig

verksamhet, eller

2. som innefattar finansiering av terrorism.

19 � I penningtv�ttsregister f�r personuppgifter behandlas som

1. kan antas ha samband med s�dan brottslig verksamhet som avses i 18 �,
2. har rapporterats till Polismyndigheten med st�d av lag eller annan

f�rfattning, eller

3. har l�mnats av en utl�ndsk myndighet som i sin stat ansvarar f�r arbetet

med att f�rebygga, f�rhindra eller uppt�cka s�dan brottslig verksamhet som
avses i 18 �.

L�ngsta tid som personuppgifter f�r behandlas
20 � Personuppgifter i penningtv�ttsregister f�r inte behandlas l�ngre �n
fem �r efter utg�ngen av det kalender�r d� den senaste registreringen
avseende personens anknytning till brottslig verksamhet gjordes.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

Det internationella registret
R�tten att f�ra register
21 � Polismyndigheten f�r f�ra ett internationellt register. Personuppgifter
i det internationella registret f�r behandlas om det beh�vs f�r hand-
l�ggningen av �renden som r�r internationellt polisi�rt samarbete eller
internationellt straffr�ttsligt samarbete.

Uppgifter om d�dsfall, olycksh�ndelser eller andra liknande h�ndelser i

utlandet f�r ocks� behandlas i det internationella registret, om �rendet r�r en
fr�ga som ska handl�ggas av Polismyndigheten.

2018:1693

SFS

L�ngsta tid som personuppgifter f�r behandlas
22 � Personuppgifter i det internationella registret f�r inte behandlas
l�ngre �n tre �r efter utg�ngen av det kalender�r d� �rendet som uppgifterna
behandlades i avslutades.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

Tilltr�desf�rbudsregistret
R�tten att f�ra register
23 � Polismyndigheten f�r f�ra ett register med uppgifter om personer som
meddelats tilltr�desf�rbud enligt lagen (2005:321) om tilltr�desf�rbud vid
idrottsarrangemang (tilltr�desf�rbudsregistret) i syfte att f�rebygga,
f�rhindra eller uppt�cka �vertr�delser av tilltr�desf�rbud.

Inneh�ll i registret
24 � Tilltr�desf�rbudsregistret f�r inneh�lla f�ljande uppgifter om en
person som har meddelats tilltr�desf�rbud:

1. namn,
2. personnummer eller samordningsnummer,
3. folkbokf�ringsadress och annan stadigvarande adress,
4. alias,
5. fotografi,
6. anknytning till idrott och idrottsorganisation,
7. omfattningen och giltighetstiden av beslut om tilltr�desf�rbud, och
8. �vertr�delse av g�llande tilltr�desf�rbud.

25 � Polismyndigheten f�r behandla uppgifter i tilltr�desf�rbudsregistret i
syfte att tillhandah�lla idrottsorganisationer den information som beh�vs f�r
att uppr�tth�lla g�llande beslut om tilltr�desf�rbud.

L�ngsta tid som personuppgifter f�r behandlas
26 � Uppgifter i tilltr�desf�rbudsregistret f�r endast behandlas s� l�nge
tilltr�desf�rbudet g�ller.

Best�mmelsen i 2 kap. 17 � andra stycket brottsdatalagen (2018:1177)

g�ller inte vid till�mpningen av denna paragraf.

R�tt att meddela f�reskrifter
27 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om

1. omfattningen av direkt�tkomst till dna-register och fingeravtrycks- och

signalementsregister och om beh�righet och s�kerhet vid s�dan �tkomst,

2. tillg�ngen till personuppgifter i penningtv�ttsregister och det inter-

nationella registret, och

3. att personuppgifter i fingeravtrycks- och signalementsregister, pen-

ningtv�ttsregister, det internationella registret och tilltr�desf�rbudsregistret
f�r behandlas f�r arkiv�ndam�l av allm�nt intresse eller vetenskapliga,
statistiska eller historiska �ndam�l under l�ngre tid �n vad som anges i 15,
16, 20, 22 och 26 ��.

2018:1693

SFS

6 kap. Behandling av personuppgifter vid Polismyndigheten f�r

forensiska �ndam�l
�ndam�l
1 � Vid Nationellt forensiskt centrum f�r personuppgifter behandlas om
det beh�vs f�r att

1. sammanst�lla det underlag i form av insamlade sp�r eller annat som

kr�vs f�r att s�dana forensiska �tg�rder som anges i 2 ska kunna utf�ras,

2. utf�ra forensiska analyser, unders�kningar eller j�mf�relser �t den egna

myndigheten

eller

�t

S�kerhetspolisen,

Ekobrottsmyndigheten,

�klagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket eller
allm�n domstol,

3. beg�ra forensiska analyser, unders�kningar eller j�mf�relser av eller

utf�ra s�dana �tg�rder �t

a) R�ttsmedicinalverket,
b) ett utl�ndskt forensiskt laboratorium, eller
c) en utl�ndsk brottsbek�mpande myndighet eller en mellanfolklig

organisation eller ett EU-organ med brottsbek�mpande uppgifter,

4. beg�ra forensiska analyser eller unders�kningar av andra svenska

expertorgan, eller

5. ta fram uppslag i syfte att underl�tta arbetet med att f�rhindra eller

uppt�cka brottslig verksamhet eller utreda och beivra brott, genom att
anv�nda resultat fr�n s�dana �tg�rder som anges i 2 eller i 2 � andra stycket.

Personuppgifter f�r ocks� behandlas vid Nationellt forensiskt centrum om

det beh�vs f�r

1. forskning och statistik, eller
2. kvaliteten i den forensiska verksamheten.

2 � Vid en annan enhet inom Polismyndigheten �n Nationellt forensiskt
centrum f�r personuppgifter behandlas om enheten beh�ver det f�r att
sammanst�lla det underlag i form av insamlade sp�r eller annat som kr�vs
f�r att s�dana forensiska �tg�rder som anges i 1 � f�rsta stycket 2 ska kunna
utf�ras av centrumet.

Personuppgifter f�r �ven behandlas vid en s�dan annan enhet om enheten

beh�ver det f�r att utf�ra forensiska analyser, unders�kningar eller
j�mf�relser.

3 � Personuppgifter som behandlas enligt 1 � f�rsta stycket 2 eller 5 eller
andra stycket 2 eller 2 � andra stycket f�r �ven behandlas f�r nya �ndam�l
inom till�mpningsomr�det f�r brottsdatalagen (2018:1177).

I ett enskilt fall f�r personuppgifter som behandlas enligt 1 eller 2 � �ven

behandlas f�r nya �ndam�l med st�d av 2 kap. 4 och 22 �� brottsdatalagen.

K�nsliga personuppgifter
4 � Biometriska och genetiska uppgifter f�r behandlas enligt 1 � om det �r
absolut n�dv�ndigt f�r �ndam�let med behandlingen.

5 � S�kf�rbudet i 2 kap. 14 � brottsdatalagen (2018:1177) hindrar inte
s�kningar i personuppgifter som behandlas i registren �ver dna-profiler eller
fingeravtrycks- och signalementsregistren, i syfte att f� fram ett urval av
personer grundat p� uppgifter som r�r h�lsa eller biometriska eller genetiska
uppgifter.

2018:1693

SFS

L�ngsta tid som personuppgifter f�r behandlas
6 � Nationellt forensiskt centrum f�r inte behandla personuppgifter f�r det
�ndam�l som anges i 1 � f�rsta stycket 5 l�ngre �n fem �r efter utg�ngen av
det kalender�r d� �rendet d�r uppgifterna f�rekommer registrerades.

Utl�mnande av personuppgifter
7 � S�kerhetspolisen,

Ekobrottsmyndigheten,

�klagarmyndigheten,

Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt
21 kap. 3 � f�rsta stycket och 35 kap. 1 � offentlighets- och sekretesslagen
(2009:400), r�tt att ta del av personuppgifter som behandlas enligt 1 � f�rsta
stycket 5, om den mottagande myndigheten beh�ver uppgifterna f�r ett syfte
som anges i 1 kap. 2 � brottsdatalagen (2018:1177).

F�rsta stycket g�ller inte uppgifter som behandlas i s�rskilda register

enligt 5 kap.

8 � Personuppgifter f�r l�mnas ut elektroniskt p� annat s�tt �n genom
direkt�tkomst om det inte �r ol�mpligt.

R�tt att meddela f�reskrifter
9 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela
f�reskrifter om begr�nsning av m�jligheten att l�mna ut personuppgifter
elektroniskt enligt 8 �.

10 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om begr�nsning av
behandlingen av personuppgifter enligt detta kapitel vid digital arkivering.

7 kap. �vriga best�mmelser
Administrativa sanktionsavgifter
1 � En sanktionsavgift f�r tas ut av den personuppgiftsansvarige vid
�vertr�delse av best�mmelserna i

1. 2 kap. 1 � om r�ttsliga grunder f�r behandling av personuppgifter,
2. 3 kap. 3 och 4 �� om s�rskilda upplysningar, eller
3. 4 kap. 24 eller 711 �, 5 kap. 7, 15, 16, 20, 22 eller 26 � eller 6 kap.

6 � om l�ngsta tid som personuppgifter f�r behandlas.

Sanktionsavgiften ska best�mmas till h�gst 10 000 000 kronor.

Skadest�nd
2 � Best�mmelsen om skadest�nd i 7 kap. 1 � brottsdatalagen (2018:1177)
ska till�mpas vid behandling av personuppgifter i strid med denna lag eller
f�reskrifter som har meddelats i anslutning till den.

�verklagande
3 � Best�mmelser om �verklagande finns i 7 kap. brottsdatalagen
(2018:1177).

1. Denna lag tr�der i kraft den 1 januari 2019.
2. Genom lagen upph�vs polisdatalagen (2010:361).
3. En sanktionsavgift enligt 7 kap. 1 � f�r beslutas endast f�r �vertr�delser

som har skett efter ikrafttr�dandet.

2018:1693

SFS

4. Den upph�vda lagen g�ller fortfarande f�r S�kerhetspolisens

behandling av personuppgifter i fr�gor som r�r nationell s�kerhet.

P� regeringens v�gnar

STEFAN L�FVEN

MORGAN JOHANSSON

(Justitiedepartementet)

2018:1693

;

Viktiga lagar inom straffrätten

Brottsbalk (1962:700)
Narkotikastrafflag (1968:64)
Skattebrottslag (1971:69)
Lag (1951:649) om straff för vissa trafikbrott

JP Infonets straffrättsliga tjänster

Arbetar du med straffrätt? JP Infonets tjänster ger dig ett bra stöd i ditt arbete. Våra tjänster bevakar, förutom lagar och förarbeten, hela rättskedjan från tingsrätt till Högsta domstolen. Vi tar in alla relevanta avgöranden från JO och JK. Dessutom kan du ta del av expertanalyser som ringar in och besvarar olika aktuella rättsfrågor. Se allt inom straffrätt.

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2018:1693 Lag om polisens behandling av personuppgifter inom brottsdatalagens område

Viktiga lagar inom straffrätten

JP Infonets straffrättsliga tjänster

Om Lagboken.se