<dokumentstatus><dokument>
 <hangar_id>2232794</hangar_id>
 <dok_id>GN0311</dok_id>
 <rm>1999/2000</rm>
 <beteckning>11</beteckning>
 <typ>prop</typ>
 <subtyp>prop</subtyp>
 <doktyp>prop</doktyp>
 <typrubrik>Proposition 1999/2000:11</typrubrik>
 <dokumentnamn>Proposition</dokumentnamn>
 <debattnamn>Proposition</debattnamn>
 <tempbeteckning></tempbeteckning>
 <organ>Justitiedepartementet</organ>
 <mottagare></mottagare>
 <nummer>11</nummer>
 <slutnummer>0</slutnummer>
 <datum>1999-10-07 00:00:00</datum>
 <systemdatum>2025-12-19 14:05:29</systemdatum>
 <publicerad>2000-01-01 00:00:00</publicerad>
 <titel>Personuppgiftslagens överföringsregler</titel>
 <subtitel></subtitel>
 <status>digitaliserad</status>
 <htmlformat>html</htmlformat>
 <relaterat_id></relaterat_id>
 <source></source>
 <sourceid>skarven</sourceid>
 <dokument_url_text>https://data.riksdagen.se/dokument/GN0311/text</dokument_url_text>
 <dokument_url_html>https://data.riksdagen.se/dokument/GN0311</dokument_url_html>
 <dokumentstatus_url_xml>https://data.riksdagen.se/dokumentstatus/GN0311</dokumentstatus_url_xml>
 <html>&lt;h1&gt;&lt;a name="caption1"&gt;&lt;/a&gt;Regeringens proposition&lt;/h1&gt;
&lt;h1&gt;1999/2000:11&lt;/h1&gt;
&lt;h2&gt;Personuppgiftslagens överforingsregler&lt;/h2&gt;&lt;img src="https://data.riksdagen.se/fil/GN0311/prop_19992000__11-1.png" style="width:39pt;height:32pt;"/&gt;&lt;img src="https://data.riksdagen.se/fil/GN0311/prop_19992000__11-2.png" style="width:36pt;height:21pt;"/&gt;
&lt;p&gt;Prop.&lt;/p&gt;
&lt;p&gt;1999/2000:11&lt;/p&gt;
&lt;p&gt;Regeringen överlämnar denna proposition till riksdagen.&lt;/p&gt;
&lt;p&gt;Stockholm den 7 oktober 1999&lt;/p&gt;
&lt;p&gt;Lena Hjelm-Wallén&lt;/p&gt;
&lt;p&gt;Britta Lejon&lt;/p&gt;
&lt;p&gt;(Justitiedepartementet)&lt;/p&gt;
&lt;h2&gt;Propositionens huvudsakliga innehåll&lt;/h2&gt;
&lt;p&gt;I propositionen föreslås att personuppgiftslagens bestämmelse om förbud&lt;br&gt;mot överföring av personuppgifter ändras. Överföring av personuppgifter&lt;br&gt;till ett land som inte ingår i Europeiska unionen eller är anslutet till Euro-&lt;br&gt;peiska ekonomiska samarbetsområdet (tredje land) skall inte längre vara&lt;br&gt;förbjuden om det tredje landet har en adekvat nivå för skyddet av person-&lt;br&gt;uppgifter. När det gäller att avgöra om skyddsnivån är adekvat skall alla&lt;br&gt;omständigheter kring överföringen beaktas. Ändringen medför att per-&lt;br&gt;son-uppgiftslagen ansluter närmare till lydelsen i Europaparlamentets och&lt;br&gt;rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda&lt;br&gt;personer med avseende på behandling av personuppgifter och om det fria&lt;br&gt;flödet av sådana uppgifter.&lt;/p&gt;
&lt;p&gt;I propositionen föreslås också att ringa fall av överträdelser av person-&lt;br&gt;uppgiftslagens straffbestämmelse skall undantas från det straffbara om-&lt;br&gt;rådet.&lt;/p&gt;
&lt;p&gt;Ändringarna medför sammantagna att skyddet för personuppgifter i&lt;br&gt;betydligt högre grad inriktas på de förfaranden som medför allvarliga&lt;br&gt;integritetsrisker och att lagstiftningen närmar sig en sådan missbruksin-&lt;br&gt;riktad regleringsmodell som riksdagen uttalat sig för. Därigenom un-&lt;br&gt;derlättas användningen av modem informationsteknik.&lt;/p&gt;
&lt;p&gt;Ändringarna föreslås träda i kraft den 1 januari 2000.&lt;/p&gt;
&lt;p&gt;1 Riksdagen 1999/2000. 1 saml. Nr 11&lt;/p&gt;
&lt;h2&gt;Innehållsförteckning&lt;/h2&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;1 Beslut......................................................................................................3&lt;/p&gt;
&lt;p&gt;2 Förslag till lag om ändring&amp;nbsp;i personuppgiftslagen (1998:204)...............4&lt;/p&gt;
&lt;p&gt;3 Ärendet och dess&amp;nbsp;beredning....................................................................5&lt;/p&gt;
&lt;p&gt;4 Bakgrund................................................................................................6&lt;/p&gt;
&lt;p&gt;4.1 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Personuppgiftslagens tillkomst...........................................6&lt;/p&gt;
&lt;p&gt;4.1.1 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;EG-direktivet....................................................6&lt;/p&gt;
&lt;p&gt;4.1.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Datalagskommitténs förslag och&lt;/p&gt;
&lt;p&gt;personuppgiftslagen..........................................7&lt;/p&gt;
&lt;p&gt;4.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Reglerna om överföring av personuppgifter till tredje land8&lt;/p&gt;
&lt;p&gt;4.2.1 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;EG-direktivets bestämmelser om överföring av&lt;/p&gt;
&lt;p&gt;personuppgifter till tredje land.........................8&lt;/p&gt;
&lt;p&gt;4.2.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Allmänna överväganden om överförings-&lt;/p&gt;
&lt;p&gt;reglema i lagstiftningsärendet om person-&lt;br&gt;uppgiftslagen ..................................................10&lt;/p&gt;
&lt;p&gt;4.2.3 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Personuppgiftslagens regler om överföring av&lt;/p&gt;
&lt;p&gt;personuppgifter till tredje land.......................10&lt;/p&gt;
&lt;p&gt;4.3 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Datainspektionens förslag.................................................11&lt;/p&gt;
&lt;p&gt;4.3.1 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Debatten i Sverige efter personuppgiftslagens&lt;/p&gt;
&lt;p&gt;ikraftträdande..................................................11&lt;/p&gt;
&lt;p&gt;4.3.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;En specialbestämmelse för informations-&lt;/p&gt;
&lt;p&gt;spridning och kommunikation i personuppgifts-&lt;br&gt;förordningen...................................................12&lt;/p&gt;
&lt;p&gt;4.3.3 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Konstitutionsutskottets uttalanden..................12&lt;/p&gt;
&lt;p&gt;4.3.4 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Synpunkter som framförts vid remissbe-&lt;br&gt;handlingen av Datainspektionens förslag.......13&lt;/p&gt;
&lt;p&gt;5 &amp;nbsp;&amp;nbsp;Lättnader i förbudet mot överföring av personuppgifter till tredje&lt;/p&gt;
&lt;p&gt;land..................................................................................................14&lt;/p&gt;
&lt;p&gt;6 &amp;nbsp;&amp;nbsp;Straffbestämmelsen i personuppgiftslagen......................................18&lt;/p&gt;
&lt;p&gt;7 &amp;nbsp;&amp;nbsp;Framtida åtgärder för att underlätta användningen av&lt;/p&gt;
&lt;p&gt;informationsteknik...........................................................................19&lt;/p&gt;
&lt;p&gt;8 &amp;nbsp;&amp;nbsp;Ekonomiska konsekvenser av förslaget..........................................19&lt;/p&gt;
&lt;p&gt;9 &amp;nbsp;&amp;nbsp;F örfattningskommentar...................................................................20&lt;/p&gt;
&lt;p&gt;Bilaga 1 Förteckning över remissinstanser, Datainspektionens förslag..22&lt;/p&gt;
&lt;p&gt;Bilaga 2 Promemorians lagförslag..........................................................23&lt;/p&gt;
&lt;p&gt;Bilaga 3 Förteckning över remissinstanser, Promemorians förslag........24&lt;/p&gt;
&lt;p&gt;Bilaga 4 Lagrådsremissens lagförslag.....................................................25&lt;/p&gt;
&lt;p&gt;Bilaga 5 Lagrådets yttrande.....................................................................26&lt;/p&gt;
&lt;p&gt;Utdrag ur protokoll vid regeringssammanträde den 7 oktober 1999.......29&lt;/p&gt;
&lt;h2&gt;Beslut&lt;/h2&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Regeringen föreslår att riksdagen antar regeringens förslag till lag om&lt;br&gt;ändring i personuppgiftslagen (1998:204).&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;2 Förslag till lag om ändring i personupp-&lt;br&gt;giftslagen (1998:204)&lt;/h2&gt;
&lt;p&gt;Härigenom föreskrivs att 33 och 49 §§ personuppgiftslagen (1998:204)&lt;br&gt;skall ha följande lydelse.&lt;/p&gt;
&lt;p&gt;Nuvarande lydelse&lt;/p&gt;
&lt;p&gt;Föreslagen lydelse&lt;/p&gt;
&lt;p&gt;Det är förbjudet att till tredje&lt;br&gt;land föra över personuppgifter som&lt;br&gt;är under behandling. Förbudet&lt;br&gt;gäller också överföring av perso-&lt;br&gt;nuppgifter för behandling i tredje&lt;br&gt;land.&lt;/p&gt;
&lt;p&gt;33 §&lt;/p&gt;
&lt;p&gt;Det är förbjudet att till tredje&lt;br&gt;land föra över personuppgifter som&lt;br&gt;är under behandling om landet inte&lt;br&gt;har en adekvat nivå för skyddet av&lt;br&gt;personuppgifterna. Förbudet gäller&lt;br&gt;också överföring av personupp-&lt;br&gt;gifter för behandling i tredje land.&lt;/p&gt;
&lt;p&gt;Frågan om en skyddsnivå är&lt;br&gt;adekvat skall bedömas med hänsyn&lt;br&gt;till samtliga omständigheter som&lt;br&gt;har samband med överföringen.&lt;br&gt;Särskild vikt skall läggas vid upp-&lt;br&gt;gifternas art, ändamålet med be-&lt;br&gt;handlingen, hur länge behandling-&lt;br&gt;en skall pågå, ursprungslandet, det&lt;br&gt;slutliga bestämmelselandet och de&lt;br&gt;regler som finns för behandlingen&lt;br&gt;i det tredje landet.&lt;/p&gt;
&lt;p&gt;49 §&lt;/p&gt;
&lt;p&gt;Till böter eller fängelse i högst sex månader eller, om brottet är grovt,&lt;br&gt;till fängelse i högst två år döms den som uppsåtligen eller av oaktsamhet&lt;/p&gt;
&lt;p&gt;a) lämnar osann uppgift i sådan information till registrerade som före-&lt;br&gt;skrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till&lt;br&gt;tillsynsmyndigheten när myndigheten begär information enligt 43 §,&lt;/p&gt;
&lt;p&gt;b) behandlar personuppgifter i strid med 13-21 §§,&lt;/p&gt;
&lt;p&gt;c) för över personuppgifter till tredje land i strid med 33-35 §§, eller&lt;/p&gt;
&lt;p&gt;d) låter bli att göra anmälan enligt 36 § första stycket eller enligt före-&lt;br&gt;skrifter meddelade med stöd av 41 §.&lt;/p&gt;
&lt;p&gt;I ringa fall döms inte till ansvar.&lt;br&gt;Den som överträtt ett vitesföreläggande enligt 44 § eller 45 § första&lt;br&gt;stycket döms inte till ansvar för en gärning som omfattas av vitesföreläg-&lt;br&gt;gandet.&lt;/p&gt;
&lt;p&gt;Denna lag träder i kraft den 1 januari 2000.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;3 Ärendet och dess beredning&lt;/h2&gt;
&lt;p&gt;Personuppgiftslagen (1998:204) trädde i kraft den 24 oktober 1998. Ge-&lt;br&gt;nom personuppgiftslagen genomfördes Europaparlamentets och rådets&lt;br&gt;direktiv 95/46/EG av den 24 oktober 1995 om skydd for enskilda perso-&lt;br&gt;ner med avseende på behandling av personuppgifter och om det fria flö-&lt;br&gt;det av sådana uppgifter.&lt;/p&gt;
&lt;p&gt;Regeringen gav den 22 oktober 1998 Datainspektionen i uppdrag att&lt;br&gt;bland annat utreda det närmare behovet av att göra undantag från förbu-&lt;br&gt;det i 33 § personuppgiftslagen när det gäller överföringar av personupp-&lt;br&gt;gifter till tredje land som typiskt sett inte innebär några risker for de re-&lt;br&gt;gistrerade eller det annars mot bakgrund av allmänhetens intresse att&lt;br&gt;sprida och inhämta information framstår som angeläget att undantag görs,&lt;br&gt;särskilt i samband med behandling av personuppgifter i internationella&lt;br&gt;kommunikationsnätverk, t.ex. Internet.&lt;/p&gt;
&lt;p&gt;Datainspektionen redovisade den 1 mars 1999 ett förslag till regeringen&lt;br&gt;i rapporten Personuppgifter på Internet. Enligt förslaget skulle en be-&lt;br&gt;stämmelse införas i personuppgiftsforordningen (1998:1191) som tillåter&lt;br&gt;viss överföring till tredje land. Datainspektionens förslag har remissbe-&lt;br&gt;handlats. En förteckning över remissinstanserna finns i bilaga 1. Remiss-&lt;br&gt;svaren finns tillgängliga i Justitiedepartementet (dnr Jul999/1126).&lt;/p&gt;
&lt;p&gt;I ett betänkande (bet. 1998/99:KU15) behandlade konstitutionsutskot-&lt;br&gt;tet ett antal motioner från den allmänna motionstiden 1998 som rör frågor&lt;br&gt;om personuppgiftslagen och andra integritetsffågor. Konstitutionsutskot-&lt;br&gt;tet hemställde den 2 mars 1999 att riksdagen skulle ge regeringen till&lt;br&gt;känna vad utskottet anfört bland annat om de problem som var bakgrun-&lt;br&gt;den till uppdraget till Datainspektionen. Riksdagen godkände den 10&lt;br&gt;mars vad utskottet hemställt (rskr. 1998/99:147).&lt;/p&gt;
&lt;p&gt;Sedan Datainspektionens förslag remissbehandlats utarbetades inom&lt;br&gt;Justitiedepartementet en promemoria Ändringar i personuppgiftslagen av&lt;br&gt;den 1 juni 1999. Promemorians lagförslag finns i bilaga 2. De remissin-&lt;br&gt;stanser som tagits upp i bilaga 3 kallades till ett remissmöte i Justitiede-&lt;br&gt;partementet den 8 juni 1999. Anteckningar från remissmötet samt skrift-&lt;br&gt;liga remissvar finns tillgängliga i Justitiedepartementet (dnr&lt;br&gt;Jul999/1126). Datainspektionens förslag om kommuners och landstings&lt;br&gt;möjligheter att sprida information m.m. bereds inom Justitiedepartemen-&lt;br&gt;tet.&lt;/p&gt;
&lt;p&gt;Lagrådet&lt;/p&gt;
&lt;p&gt;Regeringen beslutade den 17 juni 1999 att inhämta Lagrådets yttrande&lt;br&gt;över det lagförslag som finns i bilaga 4. Lagrådets yttrande finns i&lt;br&gt;bilaga 5. Lagrådets synpunkter behandlas i den allmänna motiveringen i&lt;br&gt;avsnitt 5 och i författningskommentaren. Vissa språkliga justeringar av&lt;br&gt;lagtexten har gjorts efter det att Lagrådet yttrat sig.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;4 Bakgrund&lt;/h2&gt;
&lt;p&gt;4.1 Personuppgiftslagens tillkomst&lt;/p&gt;
&lt;h3&gt;4.1.1 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;EG—direktivet&lt;/h3&gt;
&lt;p&gt;Europaparlamentets och rådets direktiv 95/46/EG om skydd för enskilda&lt;br&gt;personer med avseende på behandling av personuppgifter och om det fria&lt;br&gt;flödet av sådana uppgifter (EG-direktivet) antogs den 24 oktober 1995.&lt;br&gt;EG-direktivets syfte är att skapa en gemensam, hög nivå på integri-&lt;br&gt;tetsskyddet för att därigenom möjliggöra ett fritt flöde av personuppgifter&lt;br&gt;medlemsländerna emellan. Medlemsstaterna far inom den ram som ges i&lt;br&gt;direktivet närmare precisera villkoren för när behandling av person-&lt;br&gt;uppgifter far förekomma. Dessa preciseringar far dock inte hindra det fria&lt;br&gt;flödet av personuppgifter inom unionen.&lt;/p&gt;
&lt;p&gt;Direktivet finns i sin helhet intaget som bilaga i propositionen Person-&lt;br&gt;uppgiftslag (prop. 1997/98:44). Huvuddragen i direktivet är följande.&lt;/p&gt;
&lt;p&gt;Direktivet är tillämpligt på all behandling av personuppgifter. Förutom&lt;br&gt;automatiserad behandling omfattas också manuell behandling, dock en-&lt;br&gt;dast sådan manuell behandling som sker i register som är sökbara utifrån&lt;br&gt;särskilda kriterier. Direktivet är inte tillämpligt på sådan behandling av&lt;br&gt;personuppgifter som faller utanför gemenskapsrätten (t.ex. den som gäl-&lt;br&gt;ler allmän säkerhet, statens säkerhet eller statens verksamhet på&lt;br&gt;straffrättens område) och inte heller på behandling som sker för person-&lt;br&gt;ligt bruk. Behandling av personuppgifter för journalistiska ändamål eller&lt;br&gt;konstnärligt eller litterärt skapande undantas från de flesta av direktivets&lt;br&gt;bestämmelser.&lt;/p&gt;
&lt;p&gt;Personuppgifter får samlas in endast för särskilda, uttryckligt angivna&lt;br&gt;och berättigade ändamål och uppgifterna far inte senare användas på ett&lt;br&gt;sätt som är oförenligt med ursprungsändamålet.&lt;/p&gt;
&lt;p&gt;Personuppgifter far behandlas endast när samtycke lämnats, när det är&lt;br&gt;nödvändigt för att fullgöra ett avtal i vilket den registrerade är part, när&lt;br&gt;det finns en i författning reglerad förpliktelse att behandling av uppgif-&lt;br&gt;terna skall ske, när det är nödvändigt för att skydda den enskildes grund-&lt;br&gt;läggande intressen, när det är nödvändigt att utföra en arbetsuppgift i det&lt;br&gt;allmännas intresse eller, slutligen, om det skett en intresseavvägning som&lt;br&gt;resulterat i att behandling av personuppgifter skall få ske.&lt;/p&gt;
&lt;p&gt;Känsliga uppgifter (uppgifter som avslöjar etniskt ursprung, religion,&lt;br&gt;politisk åsikt, facklig tillhörighet, hälsotillstånd etc.) far inte behandlas.&lt;br&gt;Dock gäller vissa undantag, bl.a. då den enskilde gett sitt uttryckliga sam-&lt;br&gt;tycke, för ideella organisationers samt hälso- och sjukvårdens behov och&lt;br&gt;vid författningsreglerade skyldigheter.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall bestämma på vilka villkor nationella identifika-&lt;br&gt;tionsnummer, som t.ex. de svenska personnumren, får behandlas.&lt;/p&gt;
&lt;p&gt;När personuppgifter samlas in skall de registrerade informeras om bl.a.&lt;br&gt;vem som är registeransvarig och vad uppgifterna skall användas till.&lt;/p&gt;
&lt;p&gt;All behandling av personuppgifter skall enligt huvudregeln anmälas till&lt;br&gt;en tillsynsmyndighet. Medlemsstaten kan dock genom bransch- och sek-&lt;br&gt;torsreglering eller motsvarande från anmälningsskyldigheten undanta så-&lt;br&gt;dan behandling av personuppgifter som inte kränker enskildas fri- och&lt;br&gt;rättigheter.&lt;/p&gt;
&lt;p&gt;Behandling av personuppgifter som innebär särskilda integritetsrisker&lt;br&gt;far inte förekomma utan att tillsynsmyndigheten först kontrollerat be-&lt;br&gt;handlingen.&lt;/p&gt;
&lt;p&gt;Den registrerade skall ha rätt att få sina rättigheter enligt den nationella&lt;br&gt;lagen prövade av tillsynsmyndigheten och domstol.&lt;/p&gt;
&lt;p&gt;Överföring av personuppgifter till ett tredje land får i princip endast&lt;br&gt;ske om det mottagande landet har en adekvat skyddsnivå.&lt;/p&gt;
&lt;p&gt;Tillsynsmyndigheten skall vara ett oberoende organ. Den skall ha un-&lt;br&gt;dersökningsbefogenheter och befogenheter att effektivt ingripa mot otill-&lt;br&gt;låten behandling av personuppgifter.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna är skyldiga att genomföra direktivet i nationell rätt&lt;br&gt;inom tre år efter antagandet den 24 oktober 1995. För de automatiserade&lt;br&gt;behandlingar som pågår vid tiden för genomförandet finns möjlighet för&lt;br&gt;medlemsstaterna att föreskriva en övergångsperiod på högst tre år. För&lt;br&gt;redan existerande manuella register kan övergångsperioden utsträckas&lt;br&gt;till, som längst, tolv år.&lt;/p&gt;
&lt;p&gt;EG-direktivet skulle ha varit genomfört i medlemsstaterna senast den&lt;br&gt;24 oktober 1998. Hittills har bara drygt hälften av medlemsstaterna ge-&lt;br&gt;nomfört direktivet.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h3&gt;4.1.2 Datalagskommitténs förslag och personuppgiftslagen&lt;/h3&gt;
&lt;p&gt;Efter beslut av regeringen den 15 juni 1995 tillkallades en parlamenta-&lt;br&gt;riskt sammansatt kommitté med uppgift att bland annat göra en total revi-&lt;br&gt;sion av datalagen och analysera på vilket sätt EG-direktivet om person-&lt;br&gt;uppgifter skulle genomföras i svensk lagstiftning. Kommittén antog nam-&lt;br&gt;net Datalagskommittén. Den 2 april 1997 avgav kommittén betänkandet&lt;br&gt;Integritet - Offentlighet - Informationsteknik (SOU 1997:39).&lt;/p&gt;
&lt;p&gt;Vid remissbehandlingen av Datalagskommitténs förslag uttalade sig&lt;br&gt;många remissinstanser för en lagstiftning enligt en s.k. missbruksmodell,&lt;br&gt;dvs. en reglering som mer riktar sig mot att förbjuda sådan behandling av&lt;br&gt;personuppgifter som inte bör vara tillåten än att reglera vad som är tillå-&lt;br&gt;tet.&lt;/p&gt;
&lt;p&gt;Regeringen ansåg dock att det inte var möjligt att uppfylla skyldigheten&lt;br&gt;att genomföra direktivet på annat sätt än genom att införa en lag enligt en&lt;br&gt;hanteringsmodell som reglerar vad som är tillåtet. Något konkret förslag&lt;br&gt;till hur EG-direktivet på ett godtagbart sätt skulle kunna genomföras en-&lt;br&gt;ligt en missbruksmodell hade heller inte framkommit under remissbe-&lt;br&gt;handlingen.&lt;/p&gt;
&lt;p&gt;Vid införandet av personuppgiftslagen valde regeringen att i huvudsak&lt;br&gt;låta lagen följa direktivets text och struktur. I propositionen understryker&lt;br&gt;regeringen att det är EG-domstolen som slutligen har att tolka de be-&lt;br&gt;grepp och uttryck som direktivet innehåller (prop. 1997/98:44 s. 38).&lt;/p&gt;
&lt;p&gt;Personuppgiftslagen omfattar automatiserad behandling av person-&lt;br&gt;uppgifter och manuell behandling av personuppgifter i register. Person-&lt;br&gt;uppgiftslagen är generellt tillämplig och omfattar även sådan verksamhet&lt;br&gt;som faller utanför EG-rätten. Avvikande bestämmelser i lag eller förord-&lt;br&gt;ning gäller framför personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;4.2 Reglerna om överföring av personuppgifter till tredje&lt;br&gt;land&lt;/p&gt;
&lt;p&gt;Reglerna i EG-direktivet och personuppgiftslagen om under vilka om-&lt;br&gt;ständigheter personuppgifter får föras över till tredje land, dvs. en stat&lt;br&gt;utanför EU eller EES, har en central roll. Utan sådana bestämmelser är&lt;br&gt;det uppenbart att skyddsregler för behandlingen av personuppgifter skulle&lt;br&gt;kunna kringgås genom att personuppgifter överförs till ett tredje land och&lt;br&gt;behandlas där. Samtidigt medför det ökade internationella informations-&lt;br&gt;utbytet att det måste finnas klara och användbara regler som i olika situa-&lt;br&gt;tioner gör det möjligt att föra över personuppgifter till tredje land.&lt;/p&gt;
&lt;h3&gt;4.2.1 EG-direktivets bestämmelser om överföring av perso-&lt;br&gt;nuppgifter till tredje land&lt;/h3&gt;
&lt;p&gt;I artikel 25 och 26 i EG-direktivet finns det bestämmelser om överföring&lt;br&gt;av personuppgifter till tredje land. Bestämmelserna innebär följande.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall föreskriva att överföring av personuppgifter,&lt;br&gt;som är under behandling eller som är avsedda att behandlas efter överfö-&lt;br&gt;ring till tredje land, bara får ske om ifrågavarande tredje land säkerställer&lt;br&gt;en adekvat skyddsnivå. Detta skall dock inte påverka tillämpningen av de&lt;br&gt;nationella bestämmelser som har antagits till följd av andra bestämmelser&lt;br&gt;i direktivet.&lt;/p&gt;
&lt;p&gt;Bedömningen av om skyddsnivån i ett tredje land är adekvat skall ske&lt;br&gt;på grundval av alla de förhållanden som har samband med en överföring&lt;br&gt;eller en grupp av överföringar av uppgifter. Härvid skall särskilt beaktas&lt;/p&gt;
&lt;p&gt;• uppgiftens art,&lt;/p&gt;
&lt;p&gt;• den eller de avsedda behandlingarnas ändamål,&lt;/p&gt;
&lt;p&gt;• den eller de avsedda behandlingarnas varaktighet,&lt;/p&gt;
&lt;p&gt;• ursprungslandet,&lt;/p&gt;
&lt;p&gt;• det slutliga bestämmelselandet,&lt;/p&gt;
&lt;p&gt;• de allmänna respektive särskilda rättsregler som gäller i ifrågavarande&lt;br&gt;tredje land och&lt;/p&gt;
&lt;p&gt;• de regler för yrkesverksamhet och säkerhet som gäller i ifrågavarande&lt;br&gt;tredje land.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna och kommissionen skall informera varandra när de&lt;br&gt;anser att ett tredje land inte erbjuder en adekvat skyddsnivå. Om kom-&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;missionen - i enlighet med en särskild beslutsprocedur som föreskrivs i&lt;br&gt;direktivet - kommer fram till att ett tredje land inte erbjuder en adekvat&lt;br&gt;skyddsnivå, är medlemsstaterna skyldiga att vidta de åtgärder som är&lt;br&gt;nödvändiga för att hindra överföring av uppgifter av samma slag till detta&lt;br&gt;land. Kommissionen skall i sådant fall vid lämpligt tillfälle inleda för-&lt;br&gt;handlingar för att avhjälpa den situation som därvid har uppkommit.&lt;br&gt;Kommissionen kan vidare - i enlighet med den särskilda beslutsprocedur&lt;br&gt;som föreskrivs i direktivet - konstatera att ett tredje land, genom sin in-&lt;br&gt;terna lagstiftning eller på grund av de internationella förpliktelser som&lt;br&gt;åligger landet, har en adekvat skyddsnivå. Medlemsstaterna skall då vidta&lt;br&gt;de åtgärder som är nödvändiga för att följa kommissionens beslut. Som&lt;br&gt;exempel på internationella förpliktelser som åligger tredje land nämns&lt;br&gt;särskilt sådana förpliktelser som är en följd av de förhandlingar som&lt;br&gt;kommissionen har inlett och som gäller skydd för privatliv och enskilda&lt;br&gt;personers grundläggande fri- och rättigheter.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall - utom där något annat föreskrivs för särskilda&lt;br&gt;fall i den nationella lagstiftningen - föreskriva att överföring av person-&lt;br&gt;uppgifter till ett tredje land, som inte har en sådan adekvat skyddsnivå,&lt;br&gt;far ske i följande fall.&lt;/p&gt;
&lt;p&gt;• Om den registrerade otvetydigt har samtyckt till den planerade över-&lt;br&gt;föringen.&lt;/p&gt;
&lt;p&gt;• Om överföringen är nödvändig för att fullgöra ett avtal mellan den re-&lt;br&gt;gistrerade och den personuppgiftsansvarige eller för att på den registre-&lt;br&gt;rades begäran genomföra åtgärder innan avtalet ingås.&lt;/p&gt;
&lt;p&gt;• Om överföringen är nödvändig för att ingå eller fullgöra ett avtal mel-&lt;br&gt;lan den personuppgiftsansvarige och tredje man, där avtalet är i den re-&lt;br&gt;gistrerades intresse.&lt;/p&gt;
&lt;p&gt;• Om överföringen är nödvändig eller bindande enligt författning av skäl&lt;br&gt;som rör viktiga allmänna intressen eller för att fastslå, göra gällande&lt;br&gt;eller försvara rättsliga anspråk.&lt;/p&gt;
&lt;p&gt;• Om överföringen är nödvändig för att skydda intressen som är av&lt;br&gt;grundläggande betydelse för den registrerade.&lt;/p&gt;
&lt;p&gt;• Om överföringen görs från ett register som 1) enligt lagar eller andra&lt;br&gt;författningar är avsett att förse allmänheten med information och som&lt;br&gt;2) är tillgängligt antingen för allmänheten eller för var och en som kan&lt;br&gt;styrka ett berättigat intresse, i den utsträckning som de i lagstiftningen&lt;br&gt;angivna villkoren för att fa tillgång är uppfyllda.&lt;/p&gt;
&lt;p&gt;Det är vidare möjligt för medlemsstaterna att tillåta överföring av person-&lt;br&gt;uppgifter till ett tredje land med en icke adekvat skyddsnivå om den per-&lt;br&gt;sonuppgiftsansvarige ställer tillräckliga garantier för skyddet av privatliv&lt;br&gt;och enskilda personers grundläggande fri- och rättigheter och för utövan-&lt;br&gt;det av sådana rättigheter. Sådana garantier kan framgå av lämpliga av-&lt;br&gt;tals-klausuler. Medlemsstaterna skall informera kommissionen om de&lt;br&gt;överföringar som har tillåtits enligt denna bestämmelse. Om kommissio-&lt;br&gt;nen eller en medlemsstat gör en invändning - på grunder som är berätti-&lt;br&gt;gade med hänsyn till skyddet för privatliv och enskilda personers grund-&lt;br&gt;läggande fri- och rättigheter - skall kommissionen vidta lämpliga åtgär-&lt;br&gt;der i enlighet med den särskilda beslutsprocedur som föreskrivs i direkti-&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;1* Riksdagen 1999/2000. 1 saml. Nr 11&lt;/p&gt;
&lt;p&gt;vet. Medlemsstaterna skall vidta de åtgärder som är nödvändiga för att&lt;br&gt;följa kommissionens beslut. Om kommissionen å andra sidan - i enlighet&lt;br&gt;med den särskilda beslutsprocedur som nyss nämnts - beslutar att vissa&lt;br&gt;standardklausuler erbjuder tillräckliga garantier, skall medlemsstaterna&lt;br&gt;vidta nödvändiga åtgärder för att följa kommissionens beslut.&lt;/p&gt;
&lt;h3&gt;4.2.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Allmänna överväganden om överföringsreglerna i lag-&lt;br&gt;stiftningsärendet om personuppgiftslagen&lt;/h3&gt;
&lt;p&gt;Bestämmelserna i EG-direktivet om överföring till tredje land är detalje-&lt;br&gt;rade och komplicerade. Datalagskommittén gjorde den bedömningen att&lt;br&gt;det i lagstiftningen inte borde införas mer komplicerade regler än nöd-&lt;br&gt;vändigt med hänsyn till EG-direktivet (SOU 1998:39 s. 413).&lt;/p&gt;
&lt;p&gt;Kommittén föreslog ett förbud mot överföring av personuppgifter till&lt;br&gt;tredje land och konkreta undantag från förbudet för de situationer som&lt;br&gt;räknas upp i artikel 26.1.a-e i EG-direktivet. En särskild bestämmelse&lt;br&gt;om att personuppgifter utan vidare far föras över för användning enbart i&lt;br&gt;en stat som har anslutit sig till Europarådets dataskyddskonvention före-&lt;br&gt;slogs också mot bakgrund av Sveriges förpliktelser enligt konventionen.&lt;br&gt;Vidare föreslogs bemyndiganden för regeringen att meddela föreskrifter&lt;br&gt;för vissa situationer om undantag från förbudet. I några fall fick regering-&lt;br&gt;en vidaredelegera föreskriftsrätten.&lt;/p&gt;
&lt;p&gt;Regeringens förslag i propositionen till personuppgiftslagen stämde i&lt;br&gt;väsentliga delar överens med kommitténs förslag och antogs av riksdagen&lt;br&gt;med en mindre språklig justering.&lt;/p&gt;
&lt;h3&gt;4.2.3 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Personuppgiftslagens regler om överföring av personupp-&lt;br&gt;gifter till tredje land&lt;/h3&gt;
&lt;p&gt;Enligt 33 § personuppgiftslagen är det förbjudet att till tredje land föra&lt;br&gt;över personuppgifter som är under behandling. Förbudet gäller också&lt;br&gt;överföring av personuppgifter för behandling i ett tredje land.&lt;/p&gt;
&lt;p&gt;Med tredje land avses enligt definitionen i 3 § personuppgiftslagen ett&lt;br&gt;land utanför EU eller EES.&lt;/p&gt;
&lt;p&gt;Det finns vissa generella undantag från förbudet.&lt;/p&gt;
&lt;p&gt;Enligt 34 § första stycket personuppgiftslagen är det tillåtet att föra&lt;br&gt;över personuppgifter till tredje land, om den registrerade har lämnat sitt&lt;br&gt;samtycke till överföringen eller om överföringen är nödvändig för att&lt;/p&gt;
&lt;p&gt;a) ett avtal mellan den registrerade och den personuppgiftsansvarige&lt;br&gt;skall kunna fullgöras eller åtgärder som den registrerade begärt skall&lt;br&gt;kunna vidtas innan ett avtal träffas,&lt;/p&gt;
&lt;p&gt;b) ett sådant avtal mellan den personuppgiftsansvarige och tredje man&lt;br&gt;som är i den registrerades intresse skall kunna ingås eller fullgöras,&lt;/p&gt;
&lt;p&gt;c) rättsliga anspråk skall kunna fastställas, göras gällande eller försva-&lt;br&gt;ras, eller&lt;/p&gt;
&lt;p&gt;d) vitala intressen för den registrerade skall kunna skyddas.&lt;/p&gt;
&lt;p&gt;Enligt 34 § andra stycket personuppgiftslagen är det också tillåtet att föra&lt;br&gt;över personuppgifter för användning enbart i en stat som har anslutit sig&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;10&lt;/p&gt;
&lt;p&gt;till Europarådets konvention om skydd för enskilda vid automatisk data-&lt;br&gt;behandling av personuppgifter.&lt;/p&gt;
&lt;p&gt;Regeringen har också möjlighet att i vissa fall besluta om undantag&lt;br&gt;från förbudet. I några av dessa fall kan regeringen delegera föreskrifts-&lt;br&gt;rätten vidare.&lt;/p&gt;
&lt;p&gt;Regeringen far enligt 35 § första stycket personuppgiftslagen meddela&lt;br&gt;föreskrifter om undantag från förbudet i 33 § för överföring av person-&lt;br&gt;uppgifter till vissa stater. Enligt samma lagrum far regeringen också&lt;br&gt;meddela föreskrifter om att överföring av personuppgifter till tredje land&lt;br&gt;är tillåten, om överföringen regleras av ett avtal som ger tillräckliga ga-&lt;br&gt;rantier till skydd för de registrerades rättigheter.&lt;/p&gt;
&lt;p&gt;Regeringen eller den myndighet regeringen bestämmer far vidare enligt&lt;br&gt;35 § andra stycket personuppgiftslagen meddela föreskrifter om undantag&lt;br&gt;från förbudet i 33 §, om det behövs med hänsyn till ett viktigt allmänt&lt;br&gt;intresse eller om det finns tillräckliga garantier till skydd för de registre-&lt;br&gt;rades rättigheter.&lt;/p&gt;
&lt;p&gt;Enligt 35 § tredje stycket personuppgiftslagen far regeringen under de&lt;br&gt;förutsättningar som nämns i andra stycket i enskilda fall besluta om un-&lt;br&gt;dantag från förbudet i 33 §. Regeringen far överlåta åt tillsynsmyndighe-&lt;br&gt;ten att fatta sådana beslut.&lt;/p&gt;
&lt;p&gt;Genom personuppgiftsförordningen (1998:1191) har regeringen till&lt;br&gt;Datainspektionen delegerat vidare möjligheten att meddela föreskrifter&lt;br&gt;enligt 35 § andra stycket personuppgiftslagen, när det gäller automatise-&lt;br&gt;rad behandling av personuppgifter, om att överföring är tillåten om det&lt;br&gt;finns tillräckliga garantier till skydd för de registrerades rättigheter. Da-&lt;br&gt;tainspektionen kan också fatta beslut i enskilda fall.&lt;/p&gt;
&lt;p&gt;4.3 Datainspektionens förslag&lt;/p&gt;
&lt;h3&gt;4.3.1 Debatten i Sverige efter personuppgiftslagens ikraftträ-&lt;br&gt;dande&lt;/h3&gt;
&lt;p&gt;I samband med ikraftträdandet av personuppgiftslagen möttes lagens&lt;br&gt;regler om överföring av personuppgifter till tredje land av kritik. Regler-&lt;br&gt;na ansågs medföra en oönskad begränsning av möjligheten att använda&lt;br&gt;sig av modem informationsteknik, som t.ex. elektronisk post eller elek-&lt;br&gt;troniska anslagstavlor. Flera exempel nämndes i debatten där en tillämp-&lt;br&gt;ning av personuppgiftslagens regler ansågs leda till orimliga resultat ef-&lt;br&gt;tersom uppgifterna bedömdes vara harmlösa i den mening att en sprid-&lt;br&gt;ning av uppgifterna inte borde kunna leda till någon integritetskränkning.&lt;/p&gt;
&lt;p&gt;Som angetts i avsnitt 3 gav regeringen den 22 oktober 1998 Datain-&lt;br&gt;spektionen i uppdrag att bl.a. utreda det närmare behovet av att göra un-&lt;br&gt;dantag från förbudet i 33 § personuppgiftslagen när det gäller överföring-&lt;br&gt;ar av personuppgifter till tredje land som typiskt sett inte innebär några&lt;br&gt;risker för de registrerade eller det annars mot bakgrund av allmänhetens&lt;br&gt;intresse att sprida och inhämta information framstår som angeläget att&lt;br&gt;undantag görs, särskilt i samband med behandling av personuppgifter i&lt;br&gt;internationella kommunikationsnätverk, t.ex. Internet. Datainspektionen&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;11&lt;/p&gt;
&lt;p&gt;redovisade ett förslag till regeringen den 1 mars 1999 i rapporten Person- Prop. 1999/2000:11&lt;br&gt;uppgifter på Internet.&lt;/p&gt;
&lt;h3&gt;4.3.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;En specialbestämmelse för informationsspridning och&lt;br&gt;kommunikation i personuppgiftsförordningen&lt;/h3&gt;
&lt;p&gt;Enligt Datainspektionen borde det, såvitt här är av intresse, i personupp-&lt;br&gt;giftsförordningen införas en bestämmelse med följande lydelse.&lt;/p&gt;
&lt;p&gt;För informationsspridning eller kommunikation far personuppgifter i&lt;br&gt;löpande text föras över till tredje land via Internet eller annat nät om tex-&lt;br&gt;ten framställts för sådant ändamål och omständigheterna är sådana att det&lt;br&gt;är uppenbart att det saknas risk för kränkning av den registrerades per-&lt;br&gt;sonliga integritet.&lt;/p&gt;
&lt;p&gt;I rapporten pekade Datainspektionen på att en alternativ lösning vore att&lt;br&gt;ändra lydelsen av överföringsförbudet i 33 § personuppgiftslagen så att&lt;br&gt;det mer liknar EG-direktivets förbud mot överföring i artikel 25.1. Da-&lt;br&gt;tainspektionen föreslog dock inte en sådan lösning med hänsyn till att den&lt;br&gt;skulle kunna resultera i bristande förutsebarhet och dessutom inte kunde&lt;br&gt;anses rymmas i Datainspektionens uppdrag.&lt;/p&gt;
&lt;h3&gt;4.3.3 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Konstitutionsutskottets uttalanden&lt;/h3&gt;
&lt;p&gt;Konstitutionsutskottet anförde i sitt ovan nämnda betänkande bland annat&lt;/p&gt;
&lt;p&gt;(s. 23):&lt;/p&gt;
&lt;p&gt;I flertalet motioner begärs att en översyn av den nuvarande lagstift-&lt;br&gt;ningen görs i syfte att åstadkomma ett mer modernt regelverk som tar&lt;br&gt;sikte på missbruk av personuppgifter. Enligt utskottets mening bör en&lt;br&gt;översyn av personuppgiftslagen komma till stånd med syfte att, så långt&lt;br&gt;det är möjligt inom EG-direktivets ram, åstadkomma en förändring av&lt;br&gt;lagstiftningen i den riktning som föreslås i motionerna. Utskottet kan&lt;br&gt;härvid konstatera att det inom IT-kommissionens rättsliga observatorium&lt;br&gt;pågår ett arbete med att diskutera och analysera alternativa lagstiftnings-&lt;br&gt;modeller. Enligt utskottets mening bör dock - i avvaktan på en tekniko-&lt;br&gt;beroende integritetslagstiftning - intensifierade åtgärder vidtas för att&lt;br&gt;åstadkomma en lagstiftning som syftar till att ingripa mot missbruk av&lt;br&gt;personuppgifter och inte mot själva hanteringen av sådana uppgifter.&lt;/p&gt;
&lt;p&gt;Särskilt med anledning av Datainspektionens förslag uttalade utskottet&lt;br&gt;(s. 24-25):&lt;/p&gt;
&lt;p&gt;12&lt;/p&gt;
&lt;p&gt;Utskottet utgår från att regeringen därefter - inom de ramar som EG- Prop. 1999/2000:11&lt;br&gt;direktivet uppställer - genomfor de förändringar som krävs för att mot-&lt;br&gt;verka de problem med personuppgiftslagens utformning som regerings-&lt;br&gt;uppdraget avsåg att komma till rätta med, förändringar som kan behöva&lt;br&gt;gå längre än vad Datainspektionen föreslagit. Regeringen är naturligtvis&lt;br&gt;oförhindrad att, om så krävs, föreslå riksdagen förändringar i personupp-&lt;br&gt;giftslagen. Utskottet utgår från att förändringar genomförs skyndsamt.&lt;/p&gt;
&lt;h3&gt;4.3.4 Synpunkter som framförts vid remissbehandlingen av Da-&lt;br&gt;tainspektionens förslag&lt;/h3&gt;
&lt;p&gt;Vid remissbehandlingen av Datainspektionens förslag välkomnade de&lt;br&gt;flesta förslaget att mjuka upp det strikta överföringsförbudet. En del re-&lt;br&gt;missinstanser ansåg dock förslaget otillräckligt eller betydelselöst. Några&lt;br&gt;remissinstanser, bland annat Riksdagens ombudsmän (JO) och Kammar-&lt;br&gt;rätten i Göteborg, godtog förslaget i avvaktan på en grundligare översyn.&lt;br&gt;Svea hovrätt, Statskontoret, Patent- och registreringsverket (PRV), Sve-&lt;br&gt;riges industriförbund, Svenska Arbetsgivareföreningen (SAF), Svenska&lt;br&gt;IT-företagens organisation och BitoS uttalade sig för att en justering av&lt;br&gt;33 § personuppgiftslagen borde göras så att bestämmelsen mer liknar&lt;br&gt;motsvarande bestämmelse i EG-direktivet. Invändningar eller tveksam-&lt;br&gt;het från normgivningssynpunkt framfördes också vad gäller möjligheten&lt;br&gt;att genomföra förslaget i förordningsform. Posten AB, Telia AB och Da-&lt;br&gt;taföreningen uttalade sig för att förslaget under alla omständigheter borde&lt;br&gt;genomföras i lag.&lt;/p&gt;
&lt;p&gt;När det gäller detalj synpunkter framfördes kritik mot att begränsa för-&lt;br&gt;slaget till löpande text och att bestämmelsen bara skulle avse text som&lt;br&gt;framställts för information eller kommunikation. Uppenbarhetsrekvisitet&lt;br&gt;uppfattades av några remissinstanser som alltför restriktivt.&lt;/p&gt;
&lt;p&gt;Datainspektionens förslag att ge större förutsättningar för vissa slag av&lt;br&gt;behandlingar fick således ett i grunden positivt bemötande. Tungt vägan-&lt;br&gt;de synpunkter framkom dock för att i stället göra justeringar i perso-&lt;br&gt;nuppgiftslagens bestämmelser om överföring av personuppgifter till&lt;br&gt;tredje land. Inom Justitiedepartementet utarbetades därför en promemoria&lt;br&gt;och departementet bjöd därefter in remissinstanserna till ett remissmöte&lt;br&gt;för att diskutera förslagen i promemorian.&lt;/p&gt;
&lt;p&gt;13&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;5 Lättnader i förbudet mot överföring av per-&lt;br&gt;sonuppgifter till tredje land&lt;/h2&gt;
&lt;p&gt;Regeringens forslag: Personuppgiftslagens förbud mot överföring av&lt;br&gt;personuppgifter till tredje land ändras så att lydelsen ansluter närmare&lt;br&gt;till motsvarande bestämmelse i EG-direktivet. Överföring till tredje&lt;br&gt;land kommer härigenom inte längre att vara förbjuden om skyddsni-&lt;br&gt;vån i det tredje landet är adekvat.&lt;/p&gt;
&lt;p&gt;Frågan om en skyddsnivå är adekvat skall bedömas med hänsyn till&lt;br&gt;samtliga omständigheter kring överföringen. Särskild vikt skall läggas&lt;br&gt;vid uppgifternas art, ändamålet med behandlingen, hur länge behand-&lt;br&gt;lingen skall pågå, ursprungslandet, det slutliga bestämmelselandet och&lt;br&gt;de regler som finns för behandlingen i det tredje landet&lt;/p&gt;
&lt;p&gt;Promemorians förslag: Överensstämmer i sak med regeringens.&lt;/p&gt;
&lt;p&gt;Remissinstanserna: Förslaget har tillstyrkts av så gott som samtliga&lt;br&gt;remissinstanser. Socialstyrelsen har dock anfört att det kan råda viss&lt;br&gt;tveksamhet om bedömningen av regleringens konsekvenser verkligen&lt;br&gt;kommer att visa sig hålla. Sveriges industriförbund har framfört samma&lt;br&gt;synpunkt som Socialstyrelsen med tillägget att det är angeläget att till-&lt;br&gt;lämpningen blir sådan som förutses i promemorian. IT-kommissionen har&lt;br&gt;anfört att förslaget är djärvt och går i rätt riktning men att invändningar&lt;br&gt;kan göras mot resonemanget om att överföringsförbudet kan sättas ur&lt;br&gt;spel bara för att uppgifterna spritts till andra EU-länder, som ju har en&lt;br&gt;adekvat skyddsnivå. Posten AB och Sveriges advokatsamfund har påtalat&lt;br&gt;att det med den föreslagna lydelsen till en början kan vara svårt för en&lt;br&gt;personuppgiftsansvarig att avgöra vad som är adekvat skyddsnivå. Sveri-&lt;br&gt;ges advokatsamfund har också efterlyst fler exemplifieringar av försla-&lt;br&gt;gets konsekvenser. Justitiekanslern och IT-kommissionen har framfört&lt;br&gt;liknande synpunkter. Dataföreningen i Sverige har uttalat att det är en&lt;br&gt;fördel att bestämmelsen inte använder oklara begrepp som t.ex. löpande&lt;br&gt;text och harmlösa uppgifter. Datainspektionen har uttalat förståelse för&lt;br&gt;förslaget att lösa problematiken på lagnivå men påtalat att det är viktigt&lt;br&gt;att hålla i minnet att de grundläggande reglerna för när en behandling är&lt;br&gt;tillåten fortfarande gäller. Enligt Domstolsverket bör tolkningen att även&lt;br&gt;en avsaknad av skydd kan anses som adekvat skyddsnivå framgå klarare&lt;br&gt;av lagtexten. IT-kommissionen har efterlyst en justering av lagtexten så&lt;br&gt;att den inte talar om adekvat skyddsnivå i ett visst land. Svenska journa-&lt;br&gt;listförbundet har inte haft någon invändning mot förslaget som sådant&lt;br&gt;men har framhållit att det är otillräckligt.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag: Den nuvarande bestämmelsen i 33 §&lt;br&gt;personuppgiftslagen förbjuder överföring av personuppgifter till tredje&lt;br&gt;land. I de situationer som räknas upp i 34 och 35 §§ kan undantag från&lt;br&gt;förbudet göras.&lt;/p&gt;
&lt;p&gt;Motsvarande regel om överföring till tredje land i EG-direktivet&lt;br&gt;(artikel 25.1) förbjuder överföring till ett tredje land för det fall nivån för&lt;br&gt;&lt;/p&gt;
&lt;p&gt;14&lt;/p&gt;
&lt;p&gt;skyddet av personuppgifter i det tredje landet inte är adekvat. En överfö- Prop. 1999/2000:11&lt;br&gt;ring till ett land som har en adekvat skyddsnivå är således tillåten.&lt;/p&gt;
&lt;p&gt;Det är enligt regeringens mening angeläget att en överföring till ett&lt;br&gt;tredje land kan äga rum om skyddsnivån är tillräcklig i det tredje landet.&lt;br&gt;Det har självfallet inget egenvärde att hindra en överföring till ett tredje&lt;br&gt;land om uppgifterna åtnjuter ett godtagbart skydd där.&lt;/p&gt;
&lt;p&gt;Möjligheten att föra över personuppgifter till ett tredje land som har en&lt;br&gt;adekvat skyddsnivå bör komma till uttryck i den grundläggande förbuds-&lt;br&gt;regeln i personuppgiftslagen. Till detta kommer att frågan är av sådan&lt;br&gt;betydelse för yttrande- och informationsfrihetsintressena att en reglering&lt;br&gt;under alla omständigheter bör beslutas av riksdagen och alltså ges i lag-&lt;br&gt;form.&lt;/p&gt;
&lt;p&gt;Förbudet i 33 § personuppgiftslagen bör alltså förses med ett undantag&lt;br&gt;för det fall att skyddsnivån i det tredje landet är adekvat.&lt;/p&gt;
&lt;p&gt;Lagrådet har i sak inte haft någon erinran mot lagändringarna och har&lt;br&gt;påpekat att ändringen i 33 § innebär en utformning som närmare ansluter&lt;br&gt;till direktivtexten. Enligt Lagrådet kan lagändringarna vara ett bidrag till&lt;br&gt;att motverka de problem som är förknippade med att tillämpa den regle-&lt;br&gt;ringsmodell som använts i direktivet och i personuppgiftslagen men som&lt;br&gt;vållar de problem som berörs i konstitutionsutskottets betänkande&lt;br&gt;1998/99:KU15 (s. 22 f.). Lagrådet har vidare anfört att dessa problem&lt;br&gt;dock egentligen enbart kan lösas genom en revidering av direktivet och&lt;br&gt;att detta inte kan förväntas ske inom en nära framtid. Regeringen åter-&lt;br&gt;kommer till frågan om åtgärder för att revidera direktivet i avsnitt 7.&lt;/p&gt;
&lt;p&gt;Frågan om en skyddsnivå är adekvat skall bedömas med hänsyn till&lt;br&gt;samtliga omständigheter kring överföringen. Av EG-direktivet framgår&lt;br&gt;att vissa omständigheter skall tilläggas särskild vikt vid prövningen om&lt;br&gt;ett tredje lands skyddsnivå är adekvat. Dessa omständigheter är uppgif-&lt;br&gt;tens art, den eller de avsedda behandlingarnas ändamål och varaktighet,&lt;br&gt;ursprungslandet och det slutliga bestämmelselandet, de allmänna respek-&lt;br&gt;tive särskilda rättsregler som gäller i ifrågavarande tredje land liksom de&lt;br&gt;regler för yrkesverksamhet och säkerhet som gäller där. Dessa omstän-&lt;br&gt;digheter bör nämnas i den svenska lagtexten.&lt;/p&gt;
&lt;p&gt;Frågan om en skyddsnivå i ett visst land är adekvat kan alltså bedömas&lt;br&gt;på olika sätt beroende på omständigheterna i det enskilda fallet. Det kan&lt;br&gt;mycket väl tänkas att ett land har adekvat skyddsnivå på vissa områden&lt;br&gt;men inte på andra.&lt;/p&gt;
&lt;p&gt;För det fall kommissionen i enlighet med det förfarande som gäller för&lt;br&gt;den kommitté som inrättats enligt artikel 31 i EG-direktivet har fattat&lt;br&gt;beslut om att skyddsnivån i en viss stat är adekvat har regeringen, liksom&lt;br&gt;hittills, möjlighet att meddela föreskrifter med ett innehåll som återspeg-&lt;br&gt;lar beslutet.&lt;/p&gt;
&lt;p&gt;En uppmjukning av förbudet kan få stor betydelse för möjligheten att&lt;br&gt;använda sig av Internet eller andra internationella kommunikationsnät-&lt;br&gt;verk. Överföringar, t.ex. i form av elektronisk post, till länder med en&lt;br&gt;adekvat skyddsnivå blir tillåtna om behandlingen i sig är tillåten enligt&lt;br&gt;personuppgiftslagens övriga regler.&lt;/p&gt;
&lt;p&gt;En behandling av personuppgifter som sker genom offentliggörande på&lt;br&gt;Internet blir med en reglering av det slag som regeringen föreslår tillåten&lt;br&gt;om den skyddsnivå som finns i de länder dit personuppgifterna kan&lt;br&gt;&lt;/p&gt;
&lt;p&gt;15&lt;/p&gt;
&lt;p&gt;överföras är adekvat. Detta gäller självfallet, som Datainspektionen också&lt;br&gt;påpekat, bara under förutsättning att behandlingen uppfyller personupp-&lt;br&gt;giftslagens krav i övrigt. I de allra flesta fall innebär ett offentliggörande&lt;br&gt;av personuppgifter på Internet att personuppgifterna förs över till länder&lt;br&gt;som helt saknar skyddsregler för hur personuppgifter får behandlas. I&lt;br&gt;många fall där en behandling i form av ett offentliggörande är tillåten&lt;br&gt;enligt personuppgiftslagens regler (märk särskilt 9, 10 och 13-20 §§)&lt;br&gt;och där således så gott som hela befolkningen i EU- och EES-statema&lt;br&gt;och andra stater med god skyddsnivå kan ta del av personuppgifterna&lt;br&gt;framstår det som föga meningsfullt att ställa upp en begränsning för per-&lt;br&gt;sonuppgifternas överföring till andra stater i världen. En sådan begräns-&lt;br&gt;ning förefaller egendomlig eftersom uppgifterna redan är tillgängliga för&lt;br&gt;100-tals miljoner människor. Något egentligt skydd för uppgifterna&lt;br&gt;skulle en sådan begränsning i varje fall inte medföra eftersom uppgiften&lt;br&gt;redan fatt så stor spridning. I sådana situationer kan det ofta anses finnas&lt;br&gt;adekvat skyddsnivå i ett tredje land, trots en total avsaknad av skydds-&lt;br&gt;regler, helt enkelt därför att något skydd inte är nödvändigt eller inte&lt;br&gt;skulle ha någon reell effekt.&lt;/p&gt;
&lt;p&gt;I sitt remissvar över Datainspektionens förslag har PRV framfört att&lt;br&gt;EG-direktivets överföringsregler torde kräva att något slags reell skydds-&lt;br&gt;nivå finns i det tredje landet för att överföring skall fa ske. EG-direktivet&lt;br&gt;skulle alltså uppfattas som om det kräver att en bedömning skall göras av&lt;br&gt;om vissa i det tredje landet gällande regler (oavsett om det är fråga om&lt;br&gt;rättsliga regler eller t.ex. självregleringsmekanismer) är adekvata eller&lt;br&gt;inte. Om denna uppfattning vore riktig skulle ett offentliggörande av per-&lt;br&gt;sonuppgifter på Internet aldrig kunna ske utan samtycke av den registre-&lt;br&gt;rade eftersom uppgifterna blir tillgängliga i länder som helt saknar&lt;br&gt;skyddsregler. EG-direktivet anger i frågan om vad som utgör en adekvat&lt;br&gt;skyddsnivå i artikel 25.2 uttryckligen att särskild vikt skall läggas vid&lt;br&gt;bland annat de regler för behandlingen som finns i det tredje landet. Det&lt;br&gt;som i EG-direktivet kallas adekvat skyddsnivå är alltså något annat än de&lt;br&gt;regler som kan gälla i ett tredje land, nämligen ett uttryck för att omstän-&lt;br&gt;digheterna kring överföringen sammantagna skall vara sådana att perso-&lt;br&gt;nuppgifter har ett tillräckligt skydd. Det kan alltså enligt regeringens&lt;br&gt;uppfattning mycket väl finnas situationer där det inte finns några skydds-&lt;br&gt;regler alls i det tredje landet men skyddsnivån ändå är adekvat.&lt;/p&gt;
&lt;p&gt;I anledning av IT-kommissionens synpunkt om konsekvensen av sprid-&lt;br&gt;ning av personuppgifter till andra EU-länder vill regeringen understryka&lt;br&gt;att överföring till andra EU-länder är möjlig, inte för att skyddsnivån där&lt;br&gt;är adekvat utan för att det är en följd av EG-direktivet att personuppgif-&lt;br&gt;ter fritt kan flöda mellan medlemsstaterna. Om en personuppgift far be-&lt;br&gt;handlas på ett sätt som innebär offentliggörande får den också spridas till&lt;br&gt;andra EU-länder. Om uppgifterna far behandlas på ett sådant sätt avgörs&lt;br&gt;av personuppgiftslagens grundläggande bestämmelser.&lt;/p&gt;
&lt;p&gt;Lagrådet har som redan nämnts inte haft någon erinran mot regering-&lt;br&gt;ens förslag till ändringar av lagen. Lagrådet har dock ifrågasatt om rege-&lt;br&gt;ringens resonemang om tolkningen av EG-direktivet kommer att visa sig&lt;br&gt;hållbara. Enligt regeringens uppfattning finns det emellertid ingenting i&lt;br&gt;ordalydelsen av EG-direktivets överföringsregler som talar mot den tolk-&lt;br&gt;ning som regeringen gör. Den osäkerhet rörande tolkningen som Lagrå-&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;16&lt;/p&gt;
&lt;p&gt;det pekat på är i varje fall inte sådan att det finns anledning att avstå från&lt;br&gt;lagstiftning i enlighet med regeringens förslag.&lt;/p&gt;
&lt;p&gt;Regeringen har förståelse för synpunkten att det skulle ha behövts fler&lt;br&gt;exemplifieringar för att klarlägga vad som är tillåtet och inte och för syn-&lt;br&gt;punkten att det kan vara svårt att av lagtexten utläsa när överföring far&lt;br&gt;ske. Det måste emellertid hållas i minnet att det är EG-direktivet som&lt;br&gt;utgör grunden för tolkningen av den aktuella svenska lagbestämmelsen.&lt;br&gt;Denna tolkning kommer ytterst att bli beroende av vilken bedömning&lt;br&gt;EG-domstolen kan komma att göra av direktivtexten. Som regeringen&lt;br&gt;angett i propositionen Sveriges medlemskap i Europeiska unionen (prop.&lt;br&gt;1994/95:19, del 1 s. 529) är utrymmet för uttalanden från lagstiftarens&lt;br&gt;sida till vägledning för rättstillämpningen i sådana fall begränsat. Den&lt;br&gt;nationella lagstiftaren gör därför klokt i att avhålla sig från sådana utta-&lt;br&gt;landen i fall där mer än en tolkning låter sig göras. Av samma skäl bör&lt;br&gt;lagtextens lydelse anknyta så nära som möjligt till EG-direktivets lydel-&lt;br&gt;se.&lt;/p&gt;
&lt;p&gt;Effekten av en sådan justering av överföringsförbudet som nu föreslås&lt;br&gt;kan jämföras med vilka möjligheter Datainspektionens förslag hade inne-&lt;br&gt;burit. Enligt Datainspektionens förslag skulle en överföring kunna ske&lt;br&gt;om den uppfyller de specifika krav som ställs upp i den föreslagna be-&lt;br&gt;stämmelsen. Motsvarande krav för möjligheten till överföring finns inte i&lt;br&gt;regeringens förslag utan bedömningen av vilken skyddsnivå som krävs&lt;br&gt;måste göras med beaktande av samtliga omständigheter i det enskilda&lt;br&gt;fallet. Utrymmet för vilka överföringar som kan anses tillåtna är alltså&lt;br&gt;betydligt större med en reglering av detta slag. Genom regeringens för-&lt;br&gt;slag utnyttjas också all den handlingsfrihet som finns i EG-direktivet.&lt;br&gt;De invändningar som Datainspektionen framfört i sin rapport om bristan-&lt;br&gt;de möjlighet att förutse vad som är tillåtet har i och för sig visst fog men&lt;br&gt;motiverar inte att detta handlingsutrymme inte tas till vara. Behandling&lt;br&gt;av personuppgifter ger upphov till så komplexa rättsliga överväganden att&lt;br&gt;det är ofrånkomligt att en bedömning måste göras i varje fall för sig.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;17&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;6 Straffbestämmelsen i personuppgiftslagen&lt;/h2&gt;
&lt;p&gt;Regeringens förslag: Straffbestämmelsen i personuppgiftslagen jus-&lt;br&gt;teras så att gärningar som är ringa inte längre är straffbara.&lt;/p&gt;
&lt;p&gt;Promemorians förslag: Överensstämmer i sak med regeringens.&lt;/p&gt;
&lt;p&gt;Remissinstanserna: Förslaget har tillstyrkts av samtliga remissinstan-&lt;br&gt;ser. Flera remissinstanser, däribland Svea hovrätt, Datainspektionen,&lt;br&gt;Socialstyrelsen, Posten AB, Statskontoret, Sveriges industriförbund och&lt;br&gt;Svenska tidningsutgivareföreningen, har uttryckt starkt stöd för förslaget.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag: Användningen av informationsteknik&lt;br&gt;i samhället ökar snabbt. Personuppgifter behandlas i dag t.ex. på Internet&lt;br&gt;i en väsentligt större omfattning än vad som var fallet för bara några år&lt;br&gt;sedan. Den ökade användningen innebär naturligtvis på många sätt ökade&lt;br&gt;integritetsrisker. Det finns dock överträdelser av personuppgiftslagens&lt;br&gt;straffbestämmelse som i det enskilda fallet inte framstår som särskilt&lt;br&gt;straffvärda.&lt;/p&gt;
&lt;p&gt;Den ändring som föreslås i förbudet mot överföring av personuppgifter&lt;br&gt;till tredje land medför också, som Datainspektionen påpekat i sin rapport,&lt;br&gt;att det ibland kan vara svårt för den personuppgiftsansvarige att på för-&lt;br&gt;hand avgöra om en överföring är tillåten eller inte. Det kan förutses att&lt;br&gt;det kommer att finnas situationer där det visar sig att den personupp-&lt;br&gt;giftsansvarige gjort en felaktig bedömning men överträdelsen av överfö-&lt;br&gt;ringsförbudet inte är särskilt klandervärd. Det är angeläget att motverka&lt;br&gt;sådana negativa konsekvenser.&lt;/p&gt;
&lt;p&gt;Mot denna bakgrund bör gärningar som är ringa inte leda till straff.&lt;/p&gt;
&lt;p&gt;Lagrådet har beträffande effekten av den föreslagna avkriminalisering-&lt;br&gt;en uttalat att den inte påverkar det skadeståndsrättsliga ansvar som före-&lt;br&gt;ligger enligt lagens 48 § och som utgör en viktig sanktion vid överträdel-&lt;br&gt;ser av personuppgiftslagens bestämmelser. Vidare har Lagrådet uttalat att&lt;br&gt;det är svårt att ha någon bestämd uppfattning om i vad mån skadestånd&lt;br&gt;kan utgå i de fall av överträdelser av förbudet mot överföring av perso-&lt;br&gt;nuppgifter till tredje land vilka nu föreslås bli straffria, men att redan&lt;br&gt;denna tveksamhet kan motverka syftet med avkriminaliseringen.&lt;/p&gt;
&lt;p&gt;Som Lagrådet påpekat påverkar inte den föreslagna avkriminalisering-&lt;br&gt;en det skadeståndsrättsliga ansvaret enligt personuppgiftslagen. Det ska-&lt;br&gt;deståndsrättsliga ansvaret är väsentligt eftersom det är ett krav enligt arti-&lt;br&gt;kel 24 i EG-direktivet att Sverige har effektiva sanktioner mot överträ-&lt;br&gt;delser av reglerna. Regeringen är övertygad om att den praktiska betydel-&lt;br&gt;sen av avkriminaliseringen är väl ägnad att motverka den tveksamhet&lt;br&gt;som kan uppstå hos personuppgiftsansvariga.&lt;/p&gt;
&lt;p&gt;I anledning av de uttalanden som gjorts av konstitutionsutskottet om&lt;br&gt;vikten av intensifierade åtgärder för att åstadkomma en lagstiftning som&lt;br&gt;syftar till att ingripa mot missbruk av personuppgifter snarare än mot&lt;br&gt;hanteringen av sådana uppgifter är det viktigt att varje möjlighet att ta ett&lt;br&gt;steg i denna riktning tas till vara. Regeringens förslag till avkriminalise-&lt;br&gt;&lt;/p&gt;
&lt;p&gt;18&lt;/p&gt;
&lt;p&gt;ring innebär att lagstiftningen kommer att närma sig en missbruksinriktad Prop. 1999/2000:11&lt;br&gt;regleringsmodell.&lt;/p&gt;
&lt;h2&gt;7 Framtida åtgärder för att underlätta använd-&lt;br&gt;ningen av informationsteknik&lt;/h2&gt;
&lt;p&gt;IT-kommissionen har inom det arbete som bedrivs inom det IT-rättsliga&lt;br&gt;observatoriet utfört en studie över möjligheten att åstadkomma en lag-&lt;br&gt;stiftning för skyddet av personuppgifter enligt en s.k. missbruksmodell&lt;br&gt;(Det IT-rättsliga observatoriets rapport 8/98). Studien har diskuterats vid&lt;br&gt;ett seminarium i observatoriets regi.&lt;/p&gt;
&lt;p&gt;Regeringen avser att fortsätta arbetet med att undersöka alternativa lag-&lt;br&gt;stiftningsmetoder. Det är dock tydligt att det i det korta eller medellånga&lt;br&gt;perspektivet inte kommer att vara möjligt att fullt ut föreslå en lagstift-&lt;br&gt;ning som helt är inriktad på att reglera vad som utgör ett missbruk av&lt;br&gt;personuppgifter. Det är helt enkelt inte möjligt att åstadkomma en lag-&lt;br&gt;stiftning efter en sådan modell inom EG-direktivets ram. Däremot avser&lt;br&gt;regeringen att, utöver vad som nu föreslås, noga överväga vilka ytterliga-&lt;br&gt;re inslag av en mer missbruksinriktad reglering som kan genomföras in-&lt;br&gt;om ramen for EG-direktivet. Regeringen kommer också att studera hur&lt;br&gt;stort utrymmet är for att tillåta överföring av personuppgifter till tredje&lt;br&gt;land, särskilt i samband med publicering på Internet, om den personupp-&lt;br&gt;giftsansvarige ställer tillräckliga garantier till skydd for den registrerade.&lt;/p&gt;
&lt;p&gt;Sverige har i EU—samarbetet påtalat de problem som uppmärksammats&lt;br&gt;i den svenska debatten. Sverige har också tillsammans med Österrike och&lt;br&gt;Storbritannien tagit initiativet till en seminarieserie där företrädare for&lt;br&gt;medlemsstaterna får möjlighet att presentera sin lagstiftning och diskute-&lt;br&gt;ra tillämpningsproblem som uppstått i de olika länderna. Seminarieserien&lt;br&gt;syftar bland annat till att identifiera områden där det kan finnas ett ge-&lt;br&gt;mensamt intresse bland medlemsstaterna för en revidering av direktivet.&lt;/p&gt;
&lt;p&gt;Senast hösten 2001 skall kommissionen föreslå nödvändiga föränd-&lt;br&gt;ringar i direktivet. Det är regeringens föresats att använda tiden fram till&lt;br&gt;dess for att främja att ett förslag till revidering läggs fram och för att öka&lt;br&gt;förståelsen for de förändringar som enligt svensk uppfattning är önskvär-&lt;br&gt;da.&lt;/p&gt;
&lt;h2&gt;8 Ekonomiska konsekvenser av förslaget&lt;/h2&gt;
&lt;p&gt;Det kan inte förutses några konsekvenser av förslaget som medför ökade&lt;br&gt;kostnader för det allmänna eller for samhället i övrigt. Däremot kan för-&lt;br&gt;slaget antas fa en positiv effekt på samhällsekonomin i och med att det&lt;br&gt;ökar möjligheten att använda sig av informationsteknik för spridning av&lt;br&gt;personuppgifter utomlands. Någon närmare beräkning är inte möjlig att&lt;br&gt;göra.&lt;/p&gt;
&lt;p&gt;19&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;9 Författningskommentar&lt;/h2&gt;
&lt;h3&gt;33 §&lt;/h3&gt;
&lt;p&gt;Förbudet mot att föra över personuppgifter till tredje land har modifierats&lt;br&gt;på så sätt att överföring endast är förbjuden om landet inte har en adekvat&lt;br&gt;nivå för skyddet av personuppgifterna.&lt;/p&gt;
&lt;p&gt;Enligt ett nytt andra stycke skall frågan om en skyddsnivå är adekvat&lt;br&gt;bedömas mot bakgrund av samtliga omständigheter kring överföringen.&lt;br&gt;Särskild vikt skall läggas vid uppgifternas art, ändamålet med behand-&lt;br&gt;lingen, hur länge behandlingen skall pågå, ursprungslandet, det slutliga&lt;br&gt;bestämmelselandet och de regler för behandlingen som finns i det tredje&lt;br&gt;landet. Andra stycket har sin motsvarighet i artikel 25.2 i EG-direktivet.&lt;br&gt;I den allmänna motiveringen avsnitt 5.1 diskuteras betydelsen av uppgif-&lt;br&gt;ternas art och ändamålet med behandlingen. Med de regler som finns för&lt;br&gt;behandlingen avses vad som i EG-direktivet uttryckts som ”de allmänna&lt;br&gt;respektive särskilda rättsregler som gäller i ifrågavarande tredje land lik-&lt;br&gt;som de regler för yrkesverksamhet och säkerhet som gäller där”. Även&lt;br&gt;andra regler än de rent rättsliga reglerna, t.ex. förekomsten av mekanis-&lt;br&gt;mer för självreglering, skall övervägas vid bedömningen. Reglerna måste&lt;br&gt;inte direkt ta sikte på behandlingen men åtminstone till sin praktiska ef-&lt;br&gt;fekt beröra denna. Regler kan till exempel finnas som ställer upp allmän-&lt;br&gt;na begränsningar för att få utöva viss yrkesverksamhet som medför att de&lt;br&gt;aktuella personuppgifterna åtnjuter skydd. Den faktiska efterlevnaden av&lt;br&gt;reglerna får anses ingå bland de faktorer som skall tillmätas särskild vikt.&lt;/p&gt;
&lt;p&gt;Lagrådet har i sitt yttrande påpekat att uttrycken ”ursprungslandet” och&lt;br&gt;”det slutliga bestämmelselandet” till skillnad mot ”tredje land” inte är&lt;br&gt;definierade i lagen. Uttrycken kan enligt Lagrådet avse andra länder än&lt;br&gt;Sverige och det land dit överföringen sker. Som exempel anger Lagrådet&lt;br&gt;att personuppgifter kan vara hämtade till Sverige från ett land inom eller&lt;br&gt;utanför EU/EES och ha sin slutliga bestämmelseort i ett fjärde land och&lt;br&gt;att skyddet i såväl det första som det sista landet då skall beaktas. Det är&lt;br&gt;naturligtvis av stor betydelse för skyddet av personuppgifterna hur själva&lt;br&gt;dataflödet ser ut. EG-direktivet och den svenska lagen anger uttryckligen&lt;br&gt;att ursprungslandet och det slutliga bestämmelselandet tillhör de faktorer&lt;br&gt;som skall tillmätas särskild vikt. Ursprungslandet avser det land varifrån&lt;br&gt;personuppgifterna härrör medan det slutliga bestämmelselandet avser det&lt;br&gt;land till vilka personuppgifterna kommer att överföras.&lt;/p&gt;
&lt;p&gt;De närmare gränsdragningarna om vad som i det enskilda fallet utgör&lt;br&gt;adekvat skyddsnivå far avgöras i rättstillämpningen.&lt;/p&gt;
&lt;p&gt;Det är den personuppgiftsansvarige som har bevisbördan för att&lt;br&gt;skyddsnivån i det tredje landet är adekvat. En annan sak är att det i&lt;br&gt;många fall inte kommer att krävas mycket för att beviskravet skall anses&lt;br&gt;uppfyllt.&lt;/p&gt;
&lt;p&gt;Paragrafens tillämpning på elektronisk post och internationella kom-&lt;br&gt;munikationsnätverk har kommenterats ovan i den allmänna motiveringen&lt;br&gt;i avsnitt 5.1.&lt;/p&gt;
&lt;p&gt;20&lt;/p&gt;
&lt;h3&gt;49 §&lt;/h3&gt;
&lt;p&gt;Enligt ett nytt andra stycke skall ansvar inte ådömas i ringa fall.&lt;/p&gt;
&lt;p&gt;Vad som är ringa fall far bedömas med hänsyn till samtliga omständig-&lt;br&gt;heter i det enskilda fallet. Alla faktorer som uppgifternas art och vilken&lt;br&gt;integritetskränkning eller risk för integritetskränkning som behandlingen&lt;br&gt;orsakat skall vägas in vid bedömningen av om en överträdelse är att be-&lt;br&gt;trakta som ringa.&lt;/p&gt;
&lt;p&gt;Av grunderna för 5 § andra stycket lagen (1964:163) om införande av&lt;br&gt;brottsbalken följer att en gärning som innebär en överträdelse av person-&lt;br&gt;uppgiftslagens straffbestämmelse, som begåtts före lagens ikraftträdande&lt;br&gt;och som skulle ha bedömts som ringa om det nya andra stycket hade gällt&lt;br&gt;då, inte skall leda till straff.&lt;/p&gt;
&lt;p&gt;Lagrådet har uttalat att avkriminaliseringen inte torde bli tillämplig i&lt;br&gt;de fall där datalagen skall tillämpas enligt övergångsbestämmelserna till&lt;br&gt;personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;21&lt;/p&gt;
&lt;h2&gt;Förteckning över remissinstanser, Datainspektionens&lt;br&gt;förslag&lt;/h2&gt;
&lt;p&gt;Remissyttranden över Datainspektionens rapport Personuppgifter på In-&lt;br&gt;ternet av den 1 mars 1999 har avgetts av Riksdagens ombudsmän (JO),&lt;br&gt;Svea hovrätt, Malmö tingsrätt, Kammarrätten i Göteborg, Justitiekans-&lt;br&gt;lem, Domstolsverket, Riksåklagaren, Rikspolisstyrelsen, Överstyrelsen&lt;br&gt;för civil beredskap, Socialstyrelsen, Post- och telestyrelsen, Vägverket,&lt;br&gt;Kommunikationsforskningsberedningen, Posten AB, Telia AB,&lt;br&gt;Statskontoret, Riksrevisionsverket, Humanistisk-samhällsvetenskapliga&lt;br&gt;forskningsrådet, Juridiska fakultetsnämnden vid Stockholms universitet,&lt;br&gt;Riksarkivet, Patent- och registreringsverket, Lantmäteriverket, Stock-&lt;br&gt;holms kommun, Jönköpings kommun, Malmö kommun, Göteborgs&lt;br&gt;kommun, Umeå kommun, Stockholms läns landsting, Svenska Kom-&lt;br&gt;munförbundet, Landstingsförbundet, Sveriges advokatsamfund, Sveriges&lt;br&gt;industriförbund, Företagarnas riksorganisation, Sveriges Radio AB, Sve-&lt;br&gt;riges Television AB, Tjänstemännens centralorganisation (TCO), Sveri-&lt;br&gt;ges Akademikers Centralorganisation (SACO), Landsorganisationen i&lt;br&gt;Sverige (LO), Svenska Arbetsgivareföreningen, Svenska journalistför-&lt;br&gt;bundet, Svenska tidningsutgivareföreningen, Dataföreningen i Sverige,&lt;br&gt;Föreningen Grävande Journalister, Svenska IT-företagens organisation,&lt;br&gt;BitoS, Ungdomsstyrelsen, Claes Tullbrink, Anders Bjömgreen och Jacob&lt;br&gt;Palme.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;22&lt;/p&gt;
&lt;p&gt;„ &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;,&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;,&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Prop. 1999/2000:11&lt;/p&gt;
&lt;h2&gt;Promemorians lagförslag &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Bilaga 2&lt;/h2&gt;
&lt;p&gt;Förslag till lag om ändring i personuppgiftslagen (1998:204)&lt;/p&gt;
&lt;p&gt;Härigenom föreskrivs att 33 och 49 §§ personuppgiftslagen (1998:204)&lt;br&gt;skall ha följande lydelse.&lt;/p&gt;
&lt;p&gt;Nuvarande lydelse&lt;/p&gt;
&lt;p&gt;Föreslagen lydelse&lt;/p&gt;
&lt;p&gt;Det är förbjudet att till tredje&lt;br&gt;land föra över personuppgifter som&lt;br&gt;är under behandling. Förbudet&lt;br&gt;gäller också överföring av perso-&lt;br&gt;nuppgifter för behandling i tredje&lt;br&gt;land.&lt;/p&gt;
&lt;p&gt;33 §&lt;/p&gt;
&lt;p&gt;Det är förbjudet att till tredje&lt;br&gt;land föra över personuppgifter som&lt;br&gt;är under behandling om landet inte&lt;br&gt;har en adekvat nivå för skyddet av&lt;br&gt;personuppgifter. Förbudet gäller&lt;br&gt;också överföring av person-&lt;br&gt;uppgifter för behandling i tredje&lt;br&gt;land.&lt;/p&gt;
&lt;p&gt;Frågan om en skyddsnivå är&lt;br&gt;adekvat skall bedömas med hänsyn&lt;br&gt;till samtliga omständigheter som&lt;br&gt;har samband med överföringen.&lt;br&gt;Särskild vikt skall läggas vid upp-&lt;br&gt;giftens art, ändamålet med be-&lt;br&gt;handlingen, hur länge behandling-&lt;br&gt;en varar, ursprungslandet, det&lt;br&gt;slutliga bestämmelselandet och de&lt;br&gt;regler som finns för behandlingen&lt;br&gt;i det tredje landet.&lt;/p&gt;
&lt;p&gt;49 §&lt;/p&gt;
&lt;p&gt;Till böter eller fängelse i högst sex månader eller, om brottet är grovt,&lt;br&gt;till fängelse i högst två år döms den som uppsåtligen eller av oaktsamhet&lt;/p&gt;
&lt;p&gt;a) lämnar osann uppgift i sådan information till registrerade som före-&lt;br&gt;skrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till&lt;br&gt;tillsynsmyndigheten när myndigheten begär information enligt 43 §,&lt;/p&gt;
&lt;p&gt;b) behandlar personuppgifter i strid med 13-21 §§,&lt;/p&gt;
&lt;p&gt;c) för över personuppgifter till tredje land i strid med 33-35 §§, eller&lt;/p&gt;
&lt;p&gt;d) låter bli att göra anmälan enligt 36 § första stycket eller enligt före-&lt;br&gt;skrifter meddelade med stöd av 41 §.&lt;/p&gt;
&lt;p&gt;I ringa fall av brott mot första&lt;br&gt;stycket döms inte till ansvar.&lt;/p&gt;
&lt;p&gt;Den som överträtt ett vitesföreläggande enligt 44 § eller 45 § första&lt;br&gt;stycket döms inte till ansvar för en gärning som omfattas av vitesföreläg-&lt;br&gt;gandet.&lt;/p&gt;
&lt;p&gt;Denna lag träder i kraft den 1 december 1999.&lt;/p&gt;
&lt;p&gt;23&lt;/p&gt;
&lt;h2&gt;Förteckning över remissinstanser, Promemorians för-&lt;br&gt;slag&lt;/h2&gt;
&lt;p&gt;Remissyttranden över Justitiedepartementets promemoria av den 1 juni&lt;br&gt;1999 har avgetts av: Svea hovrätt, Justitiekanslem, Domstolsverket,&lt;br&gt;Rikspolisstyrelsen, Datainspektionen, Socialstyrelsen, Post- och telesty-&lt;br&gt;relsen, Vägverket, Posten AB, Telia AB, Statskontoret, Riksarkivet, Pa-&lt;br&gt;tent- och registreringsverket, Landstingsförbundet, Sveriges advokat-&lt;br&gt;samfund, Sveriges industriförbund, Tjänstemännens centralorgansiation&lt;br&gt;(TCO), Svenska Arbetsgivareföreningen, Svenska journalistförbundet,&lt;br&gt;Svenska tidningsutgivareföreningen, Dataföreningen i Sverige, Svenska&lt;br&gt;IT-företagens organisation, BitoS och IT-kommisssionen.&lt;/p&gt;
&lt;p&gt;Följande remissinstanser har beretts tillfälle men avstått från att yttra sig&lt;br&gt;över promemorian: Riksdagens ombudsmän (JO), Malmö tingsrätt,&lt;br&gt;Kammarrätten i Göteborg, Riksåklagaren, Juridiska fakultetsnämnden vid&lt;br&gt;Stockholms universitet, Svenska Kommunförbundet, Sveriges Radio AB,&lt;br&gt;Sveriges Television AB, Sveriges Akademikers Centralorganisation&lt;br&gt;(SACO), Landsorganisationen i Sverige (LO), Föreningen Grävande&lt;br&gt;Journalister och Tele 2 AB.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Bilaga 3&lt;/p&gt;
&lt;p&gt;24&lt;/p&gt;
&lt;h2&gt;Lagrådsremissens lagförslag&lt;/h2&gt;
&lt;p&gt;Förslag till lag om ändring i personuppgiftslagen (1998:204)&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Bilaga 4&lt;/p&gt;
&lt;p&gt;Härigenom föreskrivs att 33 och 49 §§ personuppgiftslagen (1998:204)&lt;br&gt;skall ha följande lydelse.&lt;/p&gt;
&lt;p&gt;Nuvarande lydelse&lt;/p&gt;
&lt;p&gt;Föreslagen lydelse&lt;/p&gt;
&lt;p&gt;Det är förbjudet att till tredje&lt;br&gt;land föra över personuppgifter som&lt;br&gt;är under behandling. Förbudet&lt;br&gt;gäller också överföring av perso-&lt;br&gt;nuppgifter för behandling i tredje&lt;br&gt;land.&lt;/p&gt;
&lt;p&gt;33 §&lt;/p&gt;
&lt;p&gt;Det är förbjudet att till tredje&lt;br&gt;land föra över personuppgifter som&lt;br&gt;är under behandling om landet inte&lt;br&gt;har en adekvat nivå för skyddet av&lt;br&gt;personuppgifterna. Förbudet gäller&lt;br&gt;också överföring av personupp-&lt;br&gt;gifter för behandling i tredje land.&lt;/p&gt;
&lt;p&gt;Frågan om en skyddsnivå är&lt;br&gt;adekvat skall bedömas med hänsyn&lt;br&gt;till samtliga omständigheter som&lt;br&gt;har samband med överföringen.&lt;br&gt;Särskild vikt skall läggas vid upp-&lt;br&gt;giftens art, ändamålet med be-&lt;br&gt;handlingen, hur länge behandling-&lt;br&gt;en varar, ursprungslandet, det&lt;br&gt;slutliga bestämmelselandet och de&lt;br&gt;regler som finns för behandlingen&lt;br&gt;i det tredje landet.&lt;/p&gt;
&lt;p&gt;49 §&lt;/p&gt;
&lt;p&gt;Till böter eller fängelse i högst sex månader eller, om brottet är grovt,&lt;br&gt;till fängelse i högst två år döms den som uppsåtligen eller av oaktsamhet&lt;/p&gt;
&lt;p&gt;a) lämnar osann uppgift i sådan information till registrerade som före-&lt;br&gt;skrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till&lt;br&gt;tillsynsmyndigheten när myndigheten begär information enligt 43 §,&lt;/p&gt;
&lt;p&gt;b) behandlar personuppgifter i strid med 13-21 §§,&lt;/p&gt;
&lt;p&gt;c) för över personuppgifter till tredje land i strid med 33-35 §§, eller&lt;/p&gt;
&lt;p&gt;d) låter bli att göra anmälan enligt 36 § första stycket eller enligt före-&lt;br&gt;skrifter meddelade med stöd av 41 §.&lt;/p&gt;
&lt;p&gt;Ansvar för en gärning enligt&lt;br&gt;första stycket skall inte dömas ut i&lt;br&gt;ringa fall.&lt;/p&gt;
&lt;p&gt;Den som överträtt ett vitesföreläggande enligt 44 § eller 45 § första&lt;br&gt;stycket döms inte till ansvar för en gärning som omfattas av vitesföreläg-&lt;br&gt;gandet.&lt;/p&gt;
&lt;p&gt;Denna lag träder i kraft den 1 december 1999.&lt;/p&gt;
&lt;p&gt;25&lt;/p&gt;
&lt;h2&gt;Lagrådets yttrande&lt;/h2&gt;
&lt;p&gt;Utdrag ur protokoll vid sammanträde 1999-09-10&lt;/p&gt;
&lt;p&gt;Närvarande: f.d. justitierådet Lars Å. Beckman, regeringsrådet&lt;br&gt;Susanne Billum, justitierådet Göran Regner.&lt;/p&gt;
&lt;p&gt;Enligt en lagrådsremiss den 17 juni 1999 (Justitiedepartementet) har re-&lt;br&gt;geringen beslutat inhämta Lagrådets yttrande över förslag till lag om änd-&lt;br&gt;ring i personuppgiftslagen (1998:204).&lt;/p&gt;
&lt;p&gt;Förslaget har inför Lagrådet föredragits av hovrättsassessorn&lt;br&gt;Klas Reinholdsson.&lt;/p&gt;
&lt;p&gt;Förslaget föranleder följande yttrande av Lagrådet:&lt;/p&gt;
&lt;p&gt;De föreslagna lagändringarna syftar till att underlätta användningen av&lt;br&gt;modem informationsteknik. De innebär dels att förbudet i 33 § person-&lt;br&gt;uppgiftslagen mot överföring av personuppgifter till land utanför&lt;br&gt;EU/EES mjukas upp, dels att ansvar för brott mot bl.a. detta förbud inte&lt;br&gt;skall ådömas i ringa fall. I sak har Lagrådet i och för sig ingen erinran&lt;br&gt;mot lagändringarna, som beträffande 33 § innebär en utformning som&lt;br&gt;närmare ansluter sig till artikel 25 i EG:s direktiv om skydd för enskilda&lt;br&gt;personer med avseende på behandling av personuppgifter och om det fria&lt;br&gt;flödet av sådana uppgifter. Lagändringarna kan vara ett bidrag till att&lt;br&gt;motverka de problem som är förknippade med att tillämpa den reg-&lt;br&gt;leringsmodell som används i direktivet och i personuppgiftslagen men&lt;br&gt;som vållar de problem som berörs i konstitutionsutskottets betänkande&lt;br&gt;1998/99:KU15 (s. 22 f.). Dessa problem kan dock egentligen lösas enbart&lt;br&gt;genom en revidering av direktivet vilken inte kan förväntas ske inom en&lt;br&gt;nära framtid.&lt;/p&gt;
&lt;p&gt;Lagrådet vill vidare anföra följande med anledning av förslaget.&lt;/p&gt;
&lt;p&gt;33 §&lt;/p&gt;
&lt;p&gt;Det framgår av förarbetena till personuppgiftslagen att det nuvarande&lt;br&gt;förbudet mot överföring av personuppgifter till tredje land (dvs. ett land&lt;br&gt;utanför EU/EES) var avsett att bli kompletterat med föreskrifter av rege-&lt;br&gt;ringen eller Datainpektionen om undantag från förbudet mot överföring&lt;br&gt;utöver dem som finns i lagens 34 §, se 35 § första stycket och prop.&lt;br&gt;1997/98:44 s. 96. Några sådana föreskrifter av allmän karaktär har emel-&lt;br&gt;lertid inte meddelats. I den mån sådana undantagsföreskrifter inte skulle&lt;br&gt;vara mera utförliga och ha större konkretion än vad som nu föreslås som&lt;br&gt;ändringar i 33 §, är det en fördel att reglerna tas in i själva lagen med&lt;br&gt;hänsyn till bl.a. att många enskilda personer och företag skall tillämpa&lt;br&gt;reglerna.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Bilaga 5&lt;/p&gt;
&lt;p&gt;26&lt;/p&gt;
&lt;p&gt;En fråga som kan ställas med anledning av lagförslaget är vilken praktisk&lt;br&gt;betydelse ändringen i 33 § far. För den enskilde kommer det att vara svårt&lt;br&gt;att bedöma om förbudet i sin nya utformning gäller eller inte, när det är&lt;br&gt;fråga om att t.ex. lägga ut personuppgifter på en webbplats som är all-&lt;br&gt;mänt tillgänglig på Internet. En sådan åtgärd medför att uppgifterna blir&lt;br&gt;tillgängliga i hela världen och därmed kan anses överförda till alla länder.&lt;br&gt;Huruvida alla länder då har en adekvat skyddsnivå ter sig nästan omöjligt&lt;br&gt;att veta, särskilt som också den faktiska efterlevnaden av befintliga regler&lt;br&gt;i länderna skall tas med i bedömningen. En tanke som avspeglas i remis-&lt;br&gt;sen är att vissa uppgifter kan vara av sådan beskaffenhet att de normalt&lt;br&gt;framstår som så harmlösa att det inte har någon betydelse om det finns&lt;br&gt;något skydd alls. En sådan tanke ter sig dock svårförenlig med de ganska&lt;br&gt;höga krav på skydd for alla slags personuppgifter som direktivet ställer.&lt;br&gt;Det ter sig med hänsyn till direktivet också diskutabelt att, som görs i&lt;br&gt;remissen, hävda att personuppgifter far överföras till ett land utanför&lt;br&gt;EU/EES därför att uppgifterna görs offentliga inom EU/EES-området&lt;br&gt;och därmed far sådan spridning inom detta att skyddet mot överföring till&lt;br&gt;tredje land inte skulle fa någon reell effekt.&lt;/p&gt;
&lt;p&gt;Lagändringen kan innebära att enskilda inte anser sig med tillräcklig sä-&lt;br&gt;kerhet kunna avgöra om en avsedd överföring till tredje land är tillåten&lt;br&gt;enligt 33 § i dessa nya lydelse och därför avstår. Å andra sidan kanske&lt;br&gt;paragrafen inte efterlevs därför att den uppfattas som en orealistiskt häm-&lt;br&gt;sko på kommunikationen via bl.a. Internet.&lt;/p&gt;
&lt;p&gt;Det kan visserligen sägas att den föreslagna ändringen i 49 § som innebär&lt;br&gt;att ringa fall av överträdelser av förbudet i 33-35 §§ blir strafffia minskar&lt;br&gt;den tvekan som enskilda kan ha angående en tillämnad överförings tillåt-&lt;br&gt;lighet. Den föreslagna avkriminaliseringen påverkar emellertid inte det&lt;br&gt;skadeståndsrättsliga ansvar som föreligger enligt lagens 48 § och som&lt;br&gt;utgör en viktig sanktion vid överträdelser av personuppgiftslagens be-&lt;br&gt;stämmelser (se a. prop. s. 105 ff.). I vad mån skadestånd kan utgå i de fall&lt;br&gt;av överträdelser av förbudet mot överföring av personuppgifter till tredje&lt;br&gt;land vilka nu föreslås bli strafffia är svårt att ha någon bestämd uppfatt-&lt;br&gt;ning om, men redan denna tveksamhet kan motverka syftet med avkrimi-&lt;br&gt;naliseringen.&lt;/p&gt;
&lt;p&gt;I det nya andra stycket i 33 § används uttrycken ”ursprungslandet” och&lt;br&gt;”det slutliga bestämmelselandet”. De återfinns i artikel 25.2 i EG:s direk-&lt;br&gt;tiv, men de är till skillnad mot ”tredje land” inte definierade i lagen. Ut-&lt;br&gt;trycken kan avse andra länder än Sverige och det land dit överföringen&lt;br&gt;sker. Så t.ex. kan personuppgifter vara hämtade till Sverige från ett land&lt;br&gt;inom eller utanför EU/EES och ha sin slutliga bestämmelseort i ett fjärde&lt;br&gt;land. Skyddet i såväl det första som det sista landet skall då beaktas.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Bilaga 5&lt;/p&gt;
&lt;p&gt;27&lt;/p&gt;
&lt;p&gt;49 §&lt;/p&gt;
&lt;p&gt;Utöver vad som sagts under 33 § kan anmärkas att den föreslagna avkri-&lt;br&gt;minaliseringen i ringa fall inte torde bli tillämplig i den situationen att&lt;br&gt;personuppgifter överförts till tredje land, inte i strid med 33-35 §§&lt;br&gt;personuppgiftslagen, utan i strid med 11 § datalagen som enligt över-&lt;br&gt;gångsbestämmelserna till personuppgiftslagen alltjämt är tillämplig i frå-&lt;br&gt;ga om behandling av personuppgifter som påbörjats före den 24 oktober&lt;br&gt;1998. I vissa fall kan det vara svårt att avgöra vilken av lagarna som är&lt;br&gt;tillämplig på en överföring och därmed vilka ”ringa fall” som är strafffia.&lt;br&gt;Beträffande de förmodligen inte så fa fall där den gamla lagen skall till-&lt;br&gt;lämpas ännu cirka två år, inträder inte den lättnad i regelverket som nu&lt;br&gt;föreslås genom avkriminalisering i ringa fall.&lt;/p&gt;
&lt;p&gt;Det nya andra stycket avser alla de gärningar som räknas upp i första&lt;br&gt;stycket, dvs. också andra överträdelser än otillåten överföring av perso-&lt;br&gt;nuppgifter till tredje land. I remissen berörs inte vilka konsekvenser av-&lt;br&gt;kriminaliseringen far för dessa andra fall. Så t.ex. behandlas inte i vilken&lt;br&gt;mån avkriminaliseringen kan anses förenlig med direktivets krav i artikel&lt;br&gt;24 på effektiva sanktioner vid överträdelser av de bestämmelser som har&lt;br&gt;antagits för att genomföra direktivet. Såvitt Lagrådet kan bedöma hindrar&lt;br&gt;dock inte direktivet den föreslagna avkriminaliseringen, även om denna&lt;br&gt;omfattar också överträdelser där skadeståndsansvar enligt 48 § person-&lt;br&gt;uppgiftslagen inte kommer i fråga.&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Bilaga 5&lt;/p&gt;
&lt;p&gt;28&lt;/p&gt;
&lt;h2&gt;Justitiedepartementet&lt;/h2&gt;
&lt;p&gt;Utdrag ur protokoll vid regeringssammanträde den 7 oktober 1999.&lt;/p&gt;
&lt;p&gt;Närvarande: statsrådet Hjelm-Wallén, ordförande, och statsråden&lt;br&gt;Freivalds, Thalén, Winberg, Ulvskog, Lindh, Sahlin, von Sydow,&lt;br&gt;Klingvall, Pagrotsky, Messing, Engqvist, Rosengren, Larsson,&lt;br&gt;Wämersson, Lejon, Lövdén, Ringholm&lt;/p&gt;
&lt;p&gt;Föredragande: statsrådet Lejon&lt;/p&gt;
&lt;p&gt;Prop. 1999/2000:11&lt;/p&gt;
&lt;p&gt;Regeringen beslutar proposition 1999/2000:11 Personuppgiftslagens&lt;br&gt;överföringsregler.&lt;/p&gt;
&lt;p&gt;29&lt;/p&gt;
&lt;p&gt;Eländers Gotab 59101, Stockholm 1999&lt;/p&gt;</html>
</dokument>
<dokforslag>
<forslag>
<nummer>1</nummer>
<beteckning>1</beteckning>
<lydelse>att riksdagen antar regeringens förslag till lag om ändring i personuppgiftslagen (1998:204).</lydelse>
<lydelse2></lydelse2>
<utskottet></utskottet>
<kammaren></kammaren>
<behandlas_i></behandlas_i>
<behandlas_i_punkt>?</behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent></intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
<forslag>
<nummer>1</nummer>
<beteckning>1</beteckning>
<lydelse>att riksdagen antar regeringens förslag till lag om ändring i personuppgiftslagen (1998:204).</lydelse>
<lydelse2></lydelse2>
<utskottet>bifall</utskottet>
<kammaren>=utskottet</kammaren>
<behandlas_i>1999/2000:KU7</behandlas_i>
<behandlas_i_punkt>?</behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent></intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
</dokforslag>
<dokaktivitet>
<aktivitet>
<kod>INL</kod>
<namn>Inlämning</namn>
<datum>1999-10-07 00:00:00</datum>
<status>planerat</status>
<ordning>60</ordning>
<process>hantering</process>
</aktivitet>
<aktivitet>
<kod>INL</kod>
<namn>Inlämning</namn>
<datum>1999-10-11 00:00:00</datum>
<status>inträffat</status>
<ordning>60</ordning>
<process>hantering</process>
</aktivitet>
<aktivitet>
<kod>B</kod>
<namn>Bordläggning</namn>
<datum>1999-10-12 00:00:00</datum>
<status>inträffat</status>
<ordning>2</ordning>
<process>hanvisning</process>
</aktivitet>
<aktivitet>
<kod>HÄN</kod>
<namn>Hänvisning</namn>
<datum>1999-10-13 00:00:00</datum>
<status>inträffat</status>
<ordning>3</ordning>
<process>hanvisning</process>
</aktivitet>
<aktivitet>
<kod>MOT</kod>
<namn>Motionstid slutar</namn>
<datum>1999-10-27 00:00:00</datum>
<status>inträffat</status>
<ordning>4</ordning>
<process>hanvisning</process>
</aktivitet>
</dokaktivitet>
<dokuppgift>
<uppgift>
<kod>inlamnatav</kod>
<namn>Inlämnat av</namn>
<text>Justitiedepartementet</text>
<dok_id></dok_id>
<systemdatum>2014-11-21 20:15:53</systemdatum>
</uppgift>
<uppgift>
<kod>statustext</kod>
<namn>statustext</namn>
<text>Ärendet är avslutat</text>
<dok_id>GN0311</dok_id>
<systemdatum>2019-05-22 17:20:05</systemdatum>
</uppgift>
<uppgift>
<kod>tilldelat</kod>
<namn>Tilldelat</namn>
<text>Konstitutionsutskottet</text>
<dok_id></dok_id>
<systemdatum>2014-11-21 20:15:53</systemdatum>
</uppgift>
</dokuppgift>
<dokreferens>
<referens>
<referenstyp>behandlas_i</referenstyp>
<uppgift>1999/2000:KU7</uppgift>
<ref_dok_id>GN01KU7</ref_dok_id>
<ref_dok_typ>bet</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>KU7</ref_dok_bet>
<ref_dok_titel>Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Betänkande</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K13</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K13</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K14</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K14</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K15</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K15</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K16</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K16</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Helena Bargholtz  m.fl. (FP)&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K13</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K13</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel>av Helena Bargholtz  m.fl. (FP)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Per Lager  och Lars Ångström  (MP)&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K16</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K16</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel>av Per Lager  och Lars Ångström  (MP)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Per Unckel  m.fl. (M)&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K15</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K15</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel>av Per Unckel  m.fl. (M)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Åsa Torstensson  m.fl. (C)&lt;br/&gt;
med anledning av prop. 1999/2000:11&lt;br/&gt;
Personuppgiftslagens överföringsregler</uppgift>
<ref_dok_id>GN02K14</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>1999/2000</ref_dok_rm>
<ref_dok_bet>K14</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 1999/2000:11 Personuppgiftslagens överföringsregler</ref_dok_titel>
<ref_dok_subtitel>av Åsa Torstensson  m.fl. (C)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
</dokreferens>
</dokumentstatus>