Rikspolisstyrelsens föreskrifter och allmänna råd om behandling av personuppgifter i Polisens FAP 171-3 brottsbekämpande verksamhet

Bestämmelser om behandling av personuppgifter i polisens brottsbekämpande verksamhet och om skyddet för den enskildes personliga integritet vid sådan behandling finns i polisdatalagen (2010:361) och i polisdataförordningen (2010:1155). Bestämmelser i ämnet finns också i lagen (2010:362) om polisens allmänna spaningsregister och förordningen (2010:1157) om polisens allmänna spaningsregister.

Bestämmelser om Polisens IT-system finns i Rikspolisstyrelsens föreskrifter och allmänna råd om användning av Polisens IT-system, FAP 170-1. Föreskrifter om säkerhet vid Polisens informationsbehandling med stöd av IT finns i FAP 174-1.

I Säkerhetspolisens verksamhet ska endast 12 § i dessa föreskrifter och allmänna råd tillämpas.

En polismyndighets samråd med Datainspektionen enligt 2 § polisdataförordningen (2010:1155) ska ske genom Rikspolisstyrelsens försorg. En fråga om samråd med Datainspektionen ska normalt aktualiseras för Rikspolisstyrelsen senast tre månader innan ett tilltänkt beslut om genomförande fattas av polismyndigheten. I brådskande fall får en kortare tid tillämpas.

353444_RPSFS 2011-11.fm Page 2 Thursday, December 8, 2011 1:34 PM

Tillgången till personuppgifter ska enligt 2 kap. 11 § polisdatalagen (2010:361) begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Tillgången till personuppgifter ska härutöver generellt vara beroende av att tjänstemannen dels har tillräckliga kunskaper och erfarenheter i fråga om informationssäkerhet samt behandlingen och skyddet av personuppgifter, dels är lämplig från säkerhetssynpunkt. Frågan om tillgången till personuppgifter ska särskilt bedömas med hänsyn till uppgifternas skyddsvärde från såväl verksamhets- som integritetssynpunkt. Bestämmelserna om behörighet till IT-system i Rikspolisstyrelsens föreskrifter om säkerhet vid Polisens informationsbehandling med stöd av IT är också tillämpliga, FAP 174-1. Föreskrifter om krav på behörighet och säkerhet för att en polismyndighet ska få medge tillgång till direktåtkomst för vissa myndigheter finns i 9 §.

Vid sökning av personuppgifter som avses i 3 kap. 6 § första stycket polisdatalagen (2010:361) ska tillgången till uppgifterna först och främst bestämmas med avseende på de behörighetskrav och kriterier som anges i 5 § första stycket i dessa föreskrifter och allmänna råd. Vid ställningstagande i fråga om begränsning av tillgången till personuppgifter vid sökning ska vidare hänsyn tas till arten och graden av uppgifternas betydelse för den enskildes integritetsskydd och i vilket sammanhang som sökning av uppgifterna sker. Ju mer skyddsvärda uppgifterna är, desto större krav på verksamhetsnyttan ska således iakttas i fråga om tillgången till uppgifterna. Tillgången till uppgifter om tidigare misstankar om brott som enligt polisdataförordningen (2010:1155) får tas fram ska förbehållas dem som bedriver underrättelse- eller utredningsverksamhet.

Tillgången till personuppgifter i underrättelseverksamhet ska begränsas till dem som är verksamma i denna verksamhet.

Förutsättningarna för sökning som sker inom ramen för att undersöka viss brottslighet eller vissa kriminella grupperingar enligt 3 kap. 7 § första stycket 2 polisdatalagen (2010:361) är följande. Sökningen ska gälla en uppgiftssamling som har skapats i underrättelseverksamhet för att undersöka viss brottslighet, t.ex. narkotikabrottslighet i en viss region, eller vissa kriminella grupperingar, t.ex. ett mc-gäng. En sökning får bara ske i en avgränsad uppgiftsmängd. Det är således inte tillåtet att en tjänsteman med tillgång till flera uppgiftssamlingar gör samtidiga sökningar i dessa med hjälp av något sökverktyg eller dylikt.

Innan en polismyndighet medger att en myndighet som anges i 3 kap. 8 § polisdatalagen (2010:361) får direktåtkomst till uppgifter som polismyndigheten behandlar, ska krav i fråga om behörighet och säkerhet vara uppfyllda hos den mottagande myndigheten som i tillämpliga delar svarar mot 5 § i dessa föreskrifter och allmänna råd. Den mottagande myndigheten ska

353444_RPSFS 2011-11.fm Page 4 Thursday, December 8, 2011 1:34 PM

se till att varje åtkomst till uppgifter blir föremål för loggning enligt de grunder som framgår av FAP 174-1.

Ekobrottsmyndighetens direktåtkomst till register över DNA-profiler och personuppgifter i fingeravtrycksregister ska gälla endast för poliser verksamma vid Ekobrottsmyndigheten.

Polismyndigheternas direktåtkomst till fingeravtrycksregister ska generellt vara begränsad till uppgifter huruvida någon förekommer i registret. Endast tjänstemän som har kompetens i fråga om fingeravtrycksjämförelse får, om det behövs för att fullgöra sina arbetsuppgifter, ges full tillgång till registeruppgifter.

Uppgifter om personer som har dömts, eller har varit misstänkta för brott där det finns en betydande risk för återfall i samma eller likartad brottslighet får, enligt 23 § polisdataförordningen (2010:1155), behandlas efter utgången av den tid som anges i 3 kap. 10 och 11 §§ polisdatalagen (2010:361), förutsatt att behandlingen av särskilda skäl är nödvändig för att förebygga, förhindra eller upptäcka brott för vilket är föreskrivet fängelse i fyra år eller mer. De brottstyper där det får anses finnas en sådan risk för återfall anges i en bilaga till dessa föreskrifter och allmänna råd. Uppgifterna ska enligt samma paragraf i förordningen gallras senast i samband med att uppgifterna i förekommande fall gallras ur belastningsregistret eller i övrigt senast femton år efter det att förundersökningen lades ner eller avslutades på annat sätt.

Rikspolisstyrelsen får, om särskilda skäl föreligger, medge undantag från bestämmelserna i dessa föreskrifter och allmänna råd.

1. Denna författning träder i kraft den 1 mars 2012. 2. I fråga om behandling av personuppgifter i en särskild undersökning enligt 14 § första stycket 1 polisdatalagen (1998:622) som har beslutats före den 1 mars 2012 ska de nu gällande reglerna i den angivna lagen, i polisdataförordningen (1999:81) och i Rikspolisstyrelsens föreskrifter FAP 447-1 gälla till utgången av år 2014. 3. Bestämmelserna i 6 § andra stycket och anknytande allmänna råd i denna författning, de allmänna råden till 7 § samt 8 § och anknytande allmänna råd samt 12 § och anknytande allmänna råd ska börja tillämpas vid en tidpunkt före den 1 januari 2015 som Rikspolisstyrelsen i särskild ordning senare beslutar. Av övergångsbestämmelserna till polisdatalagen (2010:361) följer att 5 § första stycket, 6 och 7 §§ polisdataförordningen (2010:1155) inte heller behöver tillämpas förrän vid denna tidpunkt .

På Rikspolisstyrelsens vägnar

BENGT SVENSON Aimée Jillger (Rättsavdelningen)

Övergångsbestämmelserna till den nya polisdatalagen innebär att 3 kap. 6 och 7 §§ om sökning inte behöver tillämpas förrän den 1 januari 2015. Bestämmelserna får börja tillämpas tidigare efter beslut av Rikspolisstyrelsen. I polisdataförordningen har valts en ordning som innebär att där finns regler som handlar om sökning med koppling till 3 kap. 6 och 7 §§ polisdatalagen, men utan att man uttryckligen har förklarat att reglerna ska börja tillämpas först när lagreglerna ska börja tillämpas. I förevarande föreskrifter och allmänna råd har likaledes tagits in regler om sökning relaterade såväl till lagen som till förordningen, men med förklaringen i övergångsbestämmelserna att reglerna ska tillämpas senare, när Rikspolisstyrelsen i särskild ordning beslutar härom. 5

353444_RPSFS 2011-11.fm Page 6 Thursday, December 8, 2011 1:34 PM

Bilaga