sou 2019 14

Till statsrådet Mikael Damberg

Regeringen beslutade den 17 augusti 2017 att tillkalla en särskild ut- redare med uppdrag att utreda och lämna förslag till förändringar av de krav som gäller för svenska identitetshandlingar i syfte att minska det ökade antalet bedrägerier som begås med hjälp av förfalskade iden- titetshandlingar.

Som särskild utredare förordnades från och med den 1 oktober 2017 justitierådet Inga-Lill Askersjö.

Som sakkunniga i utredningen förordnades från och med den 1 oktober 2017 kanslirådet Roger Ghiselli (Justitiedepartementet) samt rättssakkunniga Ulrika Stenström (Näringsdepartementet) och Annica Svedberg (Finansdepartementet). Roger Ghiselli entlediga- des från uppdraget från och med den 23 april 2018.

Som experter att biträda utredningen förordnades från och med den 1 oktober 2017 verksjuristen Fredrik Forsanäs (Transportstyrelsen), ekonomen Peter Göransson (Svenska Bankföreningen), dåvarande verksjuristen Anna Månsson Nylén (E-legitimationsnämnden), rätts- liga experten Håkan Grenryd (Skatteverket) och juristen Anna Owens (Polismyndigheten). Anna Månsson Nylén entledigades från uppdraget från och med den 23 april 2018. Från och med den 23 april 2018 förordnades departementssekreteraren Nils Fjelkegård (Finansdepartementet) och rättssakkunniga Sandra Melin (Justitie- departementet) som experter i utredningen.

Som sekreterare i utredningen anställdes från och med den 1 okto- ber 2017 dåvarande hovrättsassessorn Karin Månsson. Karin Månsson avslutade sitt arbete i utredningen den 1 januari 2018. Från och med den 16 januari 2018 förordnades hovrättsassessorn Jonna Wiborn som utredningssekreterare.

Utredningen, som har tagit sig namnet 2017 års ID-kortsutred- ning, överlämnar härmed betänkandet Ett säkert statligt ID-kort – med e-legitimation. Uppdraget är med detta slutfört.

Förkortningar och begrepp

Biometriska	Personuppgifter som erhållits genom
uppgifter/biometriska	en särskild teknisk behandling som rör
data	en fysisk persons fysiska, fysiologiska
	eller beteendemässiga kännetecken och
	som möjliggör eller bekräftar identifie-
	ringen av denna fysiska person.
	Fotografier som inte bearbetas tekniskt
	genom en särskild metod som syftar
	till identifiering faller utanför defini-
	tionen
Brå	Brottsförebyggande rådet
CNP	Card Not Present, bedrägeri som be-
	gås genom att kortuppgifter används
	för att genomföra köp, vanligen via
	internet, utan att bedragaren har
	tillgång till det fysiska betalkortet
CP	Card Present, bedrägeri som begås av
	en fysiskt närvarande köpare med hjälp
	av ett fysiskt betalkort som antingen är
	stulet eller manipulerat och försett
	med stulna kortuppgifter

Dataskyddsförordningen Europaparlamentets och rådets förord- ning (EU) 2016/679 om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)

Förkortningar och begrepp

SOU 2019:14

Dataskyddslagen	Lagen (2018:218) med kompletterande
	bestämmelser till EU:s dataskyddsför-
	ordning
Det nya dataskydds-	Europaparlamentets och rådets
direktivet	direktiv (EU) 2016/680 av den
	27 april 2016 om skydd för fysiska
	personer med avseende på behöriga
	myndigheters behandling av person-
	uppgifter för att förebygga, förhindra,
	utreda, avslöja eller lagföra brott eller
	verkställa straffrättsliga påföljder, och
	det fria flödet av sådana uppgifter och
	om upphävande av rådets rambeslut
	2008/977/RIF
Det tredje	Europaparlamentets och rådets
körkortsdirektivet	direktiv 2006/126/EG av den
	20 december 2006 om körkort
DNV	DNV GL Business Assurance
	Sweden AB
eIDAS-förordningen	Europaparlamentets och rådets förord-
	ning (EU) nr 910/2014 av den 23 juli
	2014 om elektronisk identifiering och
	betrodda tjänster för elektroniska
	transaktioner på den inre marknaden
	och om upphävande av direktiv
	1999/93/EG
ELOV	Lagen (2013:311) om valfrihetssystem
	i fråga om tjänster för elektronisk
	identifiering
Förslag till	Förslag till Europaparlamentets och
EU:s id-kortsförordning	rådets förordning om säkrare identi-
	tetskort för unionsmedborgare och
	uppehållshandlingar som utfärdas till
	unionsmedborgare och deras familje-
	medlemmar när de utövar rätten till fri
	rörlighet, COM (2018) 212

SOU 2019:14Förkortningar och begrepp

EU:s passförordning	Rådets förordning (EG) nr 2252/2004
	av den 13 december 2004 om standar-
	der för säkerhetsdetaljer och
	biometriska kännetecken i pass och
	resehandlingar som utfärdas av
	medlemsstaterna
Förlitande aktör	Den aktör som har behov av att verifi-
	era en användares uppgifter om sin
	identitet vid identifiering med e-legiti-
	mation i en e-tjänst
IdF	Förordningen (2015:904) om identi-
	tetskort för folkbokförda i Sverige
IdL	Lagen (2015:899) om identitetskort
	för folkbokförda i Sverige
Lagringsmedium	Funktion för lagring av elektronisk
	information, t.ex. det chip som finns
	på pass
LMA-kort	Tillfälligt LMA-kort för utlänning i
	Sverige är ett kort som innehåller ett
	fotografi av innehavaren och som visar
	att denne är asylsökande. LMA står för
	lagen (1994:137) om mottagande av
	asylsökande m.fl.
LOU	Lagen (2016:1145) om offentlig upp-
	handling
NBC	Nationellt bedrägericenter, Polismyn-
	digheten
NFC	Nationellt forensiskt centrum, Polis-
	myndigheten
Olika typer av	Med olika typer avses de olika huvud-
identitetshandlingar	kategorierna av identitetshandlingar
	som finns, såsom pass, nationellt
	identitetskort etc.

Förkortningar och begrepp

SOU 2019:14

Olika versioner av	Med olika versioner avses de olika
identitetshandlingar	modeller som en och samma typ av
	identitetshandling kan förekomma i
	beroende på att olika versioner
	utfärdas vid olika tidpunkter
OSF	Offentlighets- och sekretessförord-
	ningen (2009:641)
OSL	Offentlighets- och sekretesslagen
	(2009:400)
RF	Regeringsformen
Rörlighetsdirektivet	Europaparlamentets och rådets
	direktiv 2004/38/EG av den
	29 april 2004 om unionsmedborgares
	och deras familjemedlemmars rätt att
	fritt röra sig och uppehålla sig inom
	medlemsstaternas territorier och om
	ändring av förordning (EEG)
	nr 1612/68 och om upphävande av
	direktiven 64/221/EEG, 68/360/EEG,
	72/194/EEG, 73/148/EEG,
	75/34/EEG, 75/35/EEG,
	90/364/EEG, 90/365/EEG och
	93/96/EEG
SIS	Swedish Standards Institute
TF	Tryckfrihetsförordningen
Tillitsramverket	Myndigheten för digital förvaltnings
	Tillitsramverk för Svensk e-legitima-
	tion ärendenr. 2018-158

Sammanfattning

Vårt uppdrag

Vårt övergripande uppdrag har varit att utreda och lämna förslag till förändringar av de krav och rutiner som gäller för svenska identitets- handlingar i syfte att minska det ökande antalet bedrägerier som be- gås med användning av förfalskade handlingar. Uppdraget har bl.a. bestått i att analysera hur antalet handlingar och utfärdare kan begrän- sas, hur verifieringen av äktheten och giltigheten av handlingarna kan förbättras, hur de bör utfärdas och utformas för att bli säkrare samt om fysiska identitetshandlingar bör innehålla en e-legitimation på högsta tillitsnivå. I uppdraget har även ingått att föreslå en enhetlig reglering av giltiga identitetshandlingar och även i övrigt lämna nöd- vändiga författningsförslag.

Statliga identitetshandlingar

Vi föreslår en ny lag och en ny förordning om statliga identitets- handlingar med bestämmelser om ett statligt identitetskort och en statlig e-legitimation. I lagen avses med statliga fysiska identitets- handlingar de fysiska identitetshandlingar som staten utfärdar, dvs. det nya id-kortet och passet.

Id-kortet kan utfärdas med eller utan funktion som resehandling och ersätter både det nationella identitetskortet och identitetskortet för folkbokförda i Sverige. Att id-kortet utfärdas med funktion som resehandling innebär att det, förutom att användas som identitets- handling, även kan användas som resehandling i stället för pass vid resor inom EU. Det överensstämmer med det som i dag gäller för det nationella identitetskortet. På det nya id-kortet får det också finnas en statlig e-legitimation. Pass kommer även fortsättningsvis att regleras i passlagen.

Sammanfattning

SOU 2019:14

Statliga fysiska identitetshandlingar ger säker identifiering

Det finns i dag många handlingar som accepteras som bevis för någons identitet, vilket försvårar kontrollen av handlingarnas äkthet och giltighet och medför att de kan missbrukas. Pass och det före- slagna statliga identitetskortet uppfyller de säkerhetskrav som bör ställas på identitetshandlingar och täcker de behov av identitetshand- lingar som finns hos landets invånare. Endast dessa handlingar ska därför godtas som fysiska identitetshandlingar i de situationer som kräver en säker identifiering.

En statlig fysisk identitetshandling ska krävas för att styrka iden- titeten i samband med utfärdande av pass, utfärdande av statligt iden- titetskort och i situationer som omfattas av lagen om åtgärder mot penningtvätt och finansiering av terrorism.

Avsikten är dock att handlingarna på sikt ska vara de enda iden- titetshandlingar som används även i andra situationer där det finns behov av att göra säkra identitetskontroller, exempelvis vid utläm- nande av försändelser vid postutlämningsställen.

Körkortet kommer alltså inte att vara en statlig identitetshandling med den föreslagna regleringen. Anledningen till detta är att körkor- tet inte uppfyller de säkerhetskrav som bör ställas på identitetshand- lingar. Körkortet har bl.a. en alltför lång giltighetstid och det krävs inte personlig inställelse i samband med förnyelse. Körkortet är fram- för allt en handling som styrker behörigheten att köra fordon och inte en identitetshandling.

En statlig e-legitimation på det statliga identitetskortet

Den ökade digitaliseringen gör det allt svårare att klara sig i samhället utan tillgång till en e-legitimation. Det är därför viktigt att alla ges möjlighet att skaffa en säker e-legitimation. En säker elektronisk iden- tifiering bidrar också till att motverka den identitetsrelaterade brotts- ligheten. Med en säker grundidentifiering som görs av en myndighet vid ett personligt besök minskar risken för att fel person får tillgång till e-legitimationen.

Vi föreslår att en statlig e-legitimation på högsta tillitsnivå får finnas på det statliga identitetskortet. E-legitimationen ska även

SOU 2019:14

Sammanfattning

kunna användas för att skapa en elektronisk underskrift. Den kan utfärdas till personer som har fyllt 13 år och som är svenska med- borgare eller folkbokförda i landet.

Utfärdandet ska följa processen för utfärdande av id-kortet. Här- igenom uppnås samma höga nivå av säkerhet som för statliga fysiska identitetshandlingar.

Förutom att användas vid identifiering som sker på distans kan den statliga e-legitimationen också användas vid en identitetskontroll som görs vid t.ex. utlämning av paket. En kontroll av e-legitimatio- nen tillsammans med en kontroll av den fysiska identitetshandlingen innebär att identitetskontrollen blir säkrare. För att effektivisera kon- trollen skulle också en kontroll av e-legitimationen kunna ersätta en kontroll av den fysiska handlingen i de fall det bedöms tillräckligt.

Polismyndigheten ska utfärda de statliga identitetshandlingarna

Vi föreslår att Polismyndigheten ska ha det huvudsakliga ansvaret för utfärdandet. Genom att låta en myndighet ansvara för utfärdandet av de statliga identitetshandlingarna uppnås stora samordningsvins- ter. Det skapar förutsättningar att göra processen mer enhetlig och säker, att förbättra handlingarnas säkerhetsnivå och att åstadkomma bättre kontroll. Det leder också till kostnadsbesparingar och till en effektivare utfärdandeverksamhet.

Polismyndigheten har redan en omfattande och väl fungerande verksamhet för utfärdande av pass och nationella identitetskort. Be- gränsningen av antalet utfärdare är dessutom ett led i att bekämpa identitetskapningar och identitetsrelaterad bedrägeribrottslighet vil- ket gör det särskilt lämpligt att Polismyndigheten får ansvaret för att utfärda samtliga statliga identitetshandlingar.

Utlandsmyndigheterna och utrikesdepartementet ska på samma sätt som i dag kunna utfärda pass och identitetskort till svenska med- borgare. Även de statliga identitetskort som utfärdas av utlandsmyn- digheterna kan innehålla en statlig e-legitimation.

Sammanfattning

SOU 2019:14

Processen för utfärdande av de statliga identitetshandlingarna

Den nya lagen, den nya förordningen jämte föreskrifter som med- delas med stöd av dessa kommer heltäckande att reglera processen för utfärdande av statliga identitetskort och e-legitimationer.

Den personliga inställelsen är central för säkerheten i utfärdan- det. Det krävs därför normalt att sökanden inställer sig personligen både vid ansökan och vid utlämnande av id-kortet. För att göra kor- tet tillgängligt för personer som på grund av sjukdom, funktions- nedsättning eller hög ålder inte kan ta sig till den utfärdande myndig- heten finns dock en möjlighet att ansöka genom bud. Förfarandet med bud kan dock inte användas för att få id-kort med funktion som resehandling, utan endast kort utan sådan funktion.

Förfarandet är på grund av att sökanden inte inställer sig per- sonligen kringgärdat av andra säkerhetshöjande föreskrifter. Bland annat gäller att sökanden genom ett skriftligt intyg ska styrka att det finns hinder för inställelse samt att budet ska inställa sig personligen för att lämna in ansökan och hämta ut id-kortet.

Sökanden ska styrka sin identitet med en statlig fysisk identitets- handling när ansökan görs. Om sökanden inte har en sådan kan iden- titeten styrkas med pass från vissa europeiska länder, med hjälp av en intygsgivare eller i sista hand på något annat tillförlitligt sätt. En sökan- de som har beviljats uppehållstillstånd kan styrka sin identitet genom uppgifter som finns hos Migrationsverket i fråga om personens uppe- hållstillstånd. Den utfärdande myndigheten får också kontrollera fingeravtryck och ansiktsbild som finns på uppehållstillståndskortet. Om ansökan görs genom bud ska budet styrka sin identitet med en statlig fysisk identitetshandling. Pass från vissa europeiska länder ska också godtas. Innan identitetskortet lämnas ut ska sökanden på be- gäran styrka sin identitet på samma sätt som vid ansökan.

Id-kortet ska vara giltigt i fem år. Regeringen eller den myndighet regeringen bestämmer ska få meddela föreskrifter om begränsning av giltighetstiden i särskilt angivna fall.

Ett tidigare utfärdat statligt identitetskort ska lämnas in för maku- lering vid utlämnande av ett nytt identitetskort. Detta gäller oavsett om det gamla kortet var utfärdat med eller utan funktion som rese- handling. En och samma person ska alltså endast kunna inneha ett statligt identitetskort.

SOU 2019:14

Sammanfattning

Ett statligt identitetskort ska återkallas om någon väsentlig upp- gift som framgår av kortet är felaktig eller inte längre gäller och om det är trasigt, utslitet eller obehörigen ändrat. Dessutom ska åter- kallelse ske om det fanns hinder mot att utfärda identitetskortet vid tiden för utfärdandet och hindret fortfarande består samt om någon annan än den som identitetskortet är utställt på förfogar över kortet. Om kortet återkallas ska även den statliga e-legitimationen som finns på kortet upphöra att gälla. E-legitimationen ska dessutom återkallas om det är nödvändigt av säkerhetsskäl. En sådan återkall- else kan begränsas till viss bestämd tid, dock högst sex månader.

I syfte att göra även processen för utfärdande av pass säkrare före- slås även några ändringar i passlagstiftningen. Vid ansökan om och utlämnande av pass ska sökanden som huvudregel styrka sin identitet med en statlig fysisk identitetshandling. Motsvarande undantag som föreslås beträffande det statliga identitetskortet ska gälla även vid ansökan om pass. Ett tidigare utfärdat pass ska vidare lämnas in för makulering vid utlämnande av ett nytt pass. Även pass ska kunna åter- kallas om någon väsentlig uppgift som framgår av passet är felaktig eller inte längre gäller.

På samma sätt som i dag ska det finnas register över id-korten. Även uppgifter om den statliga e-legitimationen ska registreras.

Personuppgifterna ska få behandlas om det är nödvändigt för den utfärdande myndighetens verksamhet för utfärdande av korten och e-legitimationerna. Personuppgifter som samlats in för den verk- samheten ska även få behandlas om det är nödvändigt för utfärdande av pass, för gränskontroll eller för att lämna ut uppgifter i överens- stämmelse med lag eller förordning. Detsamma gäller om det är nöd- vändigt för att förebygga, förhindra eller upptäcka brottslig verk- samhet, utreda eller lagföra brott eller upprätthålla allmän ordning och säkerhet. Uppgifterna ska slutligen få behandlas för andra ända- mål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med insamlingsändamålet.

Uppgifter och handlingar i registret ska inte få behandlas under längre tid än vad som behövs för ändamålet med behandlingen, dock

Sammanfattning

SOU 2019:14

längst tio år efter att id-kortets giltighetstid har gått ut eller ansökan om id-kort avslagits.

Fingeravtryck och ansiktsbild

Identitetshandlingar som innehåller biometriskt underlag säker- ställer kopplingen mellan handlingen och den person den är utfärdad till. Användningen av biometriska uppgifter är därför ett effektivt sätt att motverka missbruk av identitetshandlingar. Det gör också att möjligheten att förfalska handlingen försvåras. Vi föreslår därför att det i ett lagringsmedium på det statliga identitetskortet ska finnas fingeravtryck och ansiktsbild. Fingeravtrycken och ansiktsbilderna ska kunna kontrolleras både vid ansökan om och utlämnande av ett nytt id-kort eller pass. Kontroll ska även kunna göras i samband med resa till eller från Sverige.

Barn under sex år och personer som av fysiska skäl är förhindrade att lämna fingeravtryck ska undantas från kravet på fingeravtryck. För sökande som har fysiska skador av tillfällig karaktär ska ett iden- titetskort med en kortare giltighetstid kunna utfärdas.

Personer som ansöker om id-kort genom bud ska, i stället för att lämna fingeravtryck och låta den utfärdande myndigheten ta en an- siktsbild, bifoga ett välliknande fotografi till ansökan. Budet och ett vittne ska i en skriftlig försäkran intyga att ansökan gjorts av sökan- den och att det fotografi som bifogas ansökan föreställer sökanden.

I samband med ansökan om id-kort och pass ska det vara möjligt för den utfärdande myndigheten att göra sökningar på ansiktsbilder och biometriska uppgifter i id-kortsregistret och passregistret. Mot- svarande sökning ska få göras vid ansökan om pass. Genom använd- ning av ansiktsigenkänning kan det säkerställas att en person inte får id-kort utfärdade för olika identiteter. I övrigt ska sökning på sådana uppgifter inte få göras. Liksom för ansiktsbilderna ska sekretess gälla för de biometriska uppgifter som tas fram ur dessa och sparas i pass- och id-kortsregistren om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men.

Fingeravtrycken och de biometriska uppgifter som tas fram ur dessa ska däremot inte få behandlas i id-kortsregistret, utan endast lagras tillfälligt i ärendehanteringssystemet. Uppgifterna får sparas i

SOU 2019:14

Sammanfattning

syfte att kvalitetssäkra identitetshandlingen vid utlämnandet. Upp- gifterna får inte användas vid sökning. De får endast sparas fram till dess att identitetskortet lämnas ut eller då ansökan återkallas eller avslås. Därefter ska uppgifterna omedelbart förstöras.

Kontroll av identitetshandlingars äkthet och giltighet

Vilken kontroll som i olika sammanhang bör göras av identitetshand- lingarnas äkthet och giltighet varierar. Olika verksamheter kräver olika grad av säkerhet. Våra förslag om att begränsa antalet godtag- bara fysiska identitetshandlingar till pass och statliga identitetskort i situationer då särskilt hög grad av säkerhet krävs, kommer dock att leda till att säkrare identitetshandlingar får större spridning, vilket i sin tur möjliggör att krav kan ställas på mer effektiva och säkra kontroller även i andra sammanhang. Även förslagen om att det stat- liga identitetskortet ska innehålla fingeravtryck och ansiktsbild, och att staten ska utfärda en e-legitimation som ska finnas på det statliga identitetskortet, innebär att det blir lättare att kontrollera identitet- en och ger incitament till att utföra säkrare kontroller.

Ikraftträdande och övergångsbestämmelser

Våra förslag föreslås träda i kraft den 1 januari 2022. Den långa tiden till ikraftträdande krävs för att övergången ska bli hanterbar för Polismyndigheten. Av samma skäl krävs övergångsbestämmelser för giltighetstiden för de kort som används i dagsläget. Körkort och SIS- märkt identitetskort ska kunna användas för att styrka identiteten vid ansökan om en statlig identitetshandling under ett år efter ikraft- trädandet. Nationellt identitetskort och identitetskort för folkbok- förda i Sverige ska kunna användas under kortens kvarstående giltig- hetstid både vid ansökan om en statlig identitetshandling och i situationer som omfattas av lagen om åtgärder mot penningtvätt och finansiering av terrorism. Nationellt identitetskort ska även kunna användas vid resa inom EU under den kvarstående giltighetstiden.

Sammanfattning

SOU 2019:14

Konsekvenser

Syftet med våra förslag är att motverka bedrägeribrottslighet som begås med hjälp av identitetshandlingar. Förslagen innebär att de identitetshandlingar som utfärdas blir säkrare. Det motverkar såväl att personer kan skaffa oriktiga identitetshandlingar som att förfals- kade handlingar kan framställas och användas. Förslagen förväntas minska den identitetsrelaterade brottsligheten och medföra positiva effekter för det brottsförebyggande arbetet.

Eftersom våra förslag syftar till att användningen av statliga iden- titetskort ska öka innebär det att antalet ärenden om utfärdande av id-kort kan förväntas öka. Vidare medför våra förslag om fingerav- tryck och ansiktsbild att viss teknisk utrustning behöver inför- skaffas. Även förslaget om statlig e-legitimation medför vissa kost- nader. Eftersom utgångspunkten är att avgiften för id-kortet även i fortsättningen ska vara kostnadstäckande förväntas emellertid inte kostnaden för Polismyndigheten att öka.

När en och samma myndighet utfärdar de statliga identitetshand- lingarna kan samma personal, utrustning och lokaler användas vilket medför samordningsvinster. Det finns därför inte skäl att anta att styckkostnaden för utfärdandet av korten kommer att öka vilket innebär att avgiften för korten kommer att vara i stort sett oföränd- rad.

Våra förslag medför dock en viss kostnad för enskilda som inte har ett id-kort som är utfärdat av Polismyndigheten eller Skattever- ket, och som vid sidan av körkortet måste skaffa ett annat kort. Den merkostnad som enskilda kan drabbas av till följd av detta uppgår dock till endast 400 kronor vart femte år. Detta ska ställas i relation till att syftet med förslagen är att skydda den enskilde mot bl.a. de ekonomiska olägenheter som kan uppstå när enskildas identitet an- vänds i bedrägligt syfte.

För företag som gör identitetskontroller innebär våra förslag att kontrollen av handlingarna underlättas och risken för att utsättas för bedrägeri minskar. Även om våra förslag inte innebär något förbud mot att utfärda andra id-kort än de statliga kan de förväntas få vissa konsekvenser för företag som utfärdar SIS-märkta id-kort. Eftersom dessa kort endast står för en liten andel av de identitetshandlingar som utfärdas bör konsekvenserna för dessa utfärdare bli förhållan- devis begränsade. Både företag som utfärdar andra e-legitimationer

Summary

Our assignment

Our overall assignment has been to investigate and propose changes to the requirements and routines applicable to Swedish identity documents with the aim of reducing the increasing amount of frauds committed using falsified documents. Among other things, this as- signment has consisted of analysing how the number of documents and issuers can be limited, how verification of the authenticity and validity of the documents can be improved, how they should be issued and designed to be more secure, and whether physical identity documents should include electronic identification at the highest authentication level. The assignment has also included proposing a uniform regulation for valid identity documents and submitting necessary legislative proposals.

Government identity documents

We propose a new act and ordinance on government identity docu- ments with provisions for government identity cards and govern- ment electronic identification. In the act, the term government phys- ical identity documents refers to the physical identity documents that are issued by central government, which is to say the new ID card and passport.

The ID card can be issued with or without the travel document function and replaces both the national identity card and the identity card for those registered as residents in Sweden. Issuing ID cards with a travel document function means that, as well as being usable as identity documents, it will also be possible to use them as travel documents, instead of passports, for travel within the EU. This corresponds to the current rules for national identity cards. The new

Summary

SOU 2019:14

ID cards may also carry government electronic identification. Pass- ports will continue to be regulated by the Passport Act.

Government physical identity documents allow for secure identification

At present, many documents are accepted as proof of identity, com- plicating the control of the documents’ authenticity and validity and meaning that these can be abused. Passports and the proposed govern- ment ID cards comply with the security requirements that should be made of identity documents and meet the need for identity docu- ments among the country’s inhabitants. Consequently, only these documents should be accepted as physical identity documents in situations requiring secure identification.

A government physical identity document should be demanded to verify identity in connection with the issuance of passports and government identity cards, and in situations subject to the Act on Money Laundering and Terrorist Financing (Prevention).

However, the intention is also for such documents eventually to be the only identity documents used in other situations where there is a need to perform secure identity checks, for example when collec- ting letters and parcels at postal service points.

This means that, under the proposed legislation, driving licences will not be government identity documents. The reason for this is that driving licences do not comply with the security requirements that should be imposed for identity documents. Among other things, driving licenses have far too long periods of validity and no personal appearance is required for renewal. Above all, driving li- censes are documents that verify competency to drive a vehicle, not identity documents.

Government electronic identification on government identity cards

Increasing digitalisation is making it increasingly difficult to cope with life in society without access to electronic identification. It is therefore important that everybody is given the opportunity to

SOU 2019:14

Summary

obtain secure electronic identification. Secure electronic identifica- tion also contributes towards counteracting identity-related crime. Secure basic identification performed by a government agency via a personal appointment reduces the risk of the wrong person getting access to electronic identification.

We propose that government electronic identification at the high- est authentication level be included on the government identity card. It must also be possible to use electronic identification to create an electronic signature. This can be issued to persons aged 13 or over who are Swedish citizens or registered as Swedish residents.

The issuance of electronic identification will follow the same pro- cess as the issuance of ID cards. The same high level of security as for government physical identity documents will thereby be achieved.

As well as being usable for identification at a distance, govern- ment electronic identification can also be used for identity checks made when collecting letters and parcels, for example. Checking electronic identification at the same time as the physical identity document is checked makes identity checks more secure. To stream- line checks, electronic identification checks could also replace checks of physical documents when this is deemed sufficient.

The Swedish Police Authority will issue government identity documents

We propose that the Swedish Police Authority takes the main responsibility for issuance. Large synergy gains can be achieved by allowing one public authority to take responsibility for issuing government identity documents. This creates conditions to make the process more uniform and secure, to improve the security level of the documents and to achieve better control. It also leads to cost savings and more efficient issuance activities.

The Swedish Police Authority already has a comprehensive and effective operation for the issuance of passports and national iden- tity cards. Restricting the number of issuers also forms part of combating identity theft and identity-related fraud, which makes it particularly appropriate for the Swedish Police Authority to have responsibility for issuing all government identity documents.

Summary

SOU 2019:14

Missions abroad and the Ministry for Foreign Affairs will be able to issue passports and identity cards to Swedish citizens in the same way as at present. The government identity cards issued by the missions abroad can also carry government electronic identification.

The process for issuing government identity documents

The new act and the new ordinance, as well as the provisions an- nounced pursuant to them, will fully regulate the process for issuing government identity cards and electronic identification.

Appearing in person is fundamental for the security of the is- suance process. It is therefore normally required for applicants to make a personal appearance both when applying for and when col- lecting ID cards. However, it is also possible to apply by proxy so that cards are available to persons who are unable to visit the issuing authority due to illness, disability or old age. Proxy applications, how- ever, cannot be used to obtain ID cards able to function as travel documents, but only cards without this function.

Other security-enhancing regulations surround this procedure, as the applicant does not make a personal appearance. Among these, the applicant must verify, in a written certificate, their inability to attend in person and the proxy must report in person to submit the application and collect the ID card.

The applicant must verify their identity with a government physi- cal identity document when the application is made. If the applicant does not have one, their identity can be verified with certain Euro- pean passports, with the help of a certifier or, as a last resort, in an- other reliable way. The identity of an applicant who has been granted a residence permit can be verified using information held by the Swedish Migration Agency regarding that person’s residence permit. The issuing authority can also check the fingerprints and facial image as indicated by the residence permit card. If the application is made by a proxy, the identity of the proxy must be verified with a govern- ment physical identity document. Certain European passports will also be accepted. Before the identity card is issued, the applicant must, upon request, verify their identity in the same way as upon application.

SOU 2019:14

Summary

The ID card will be valid for five years. The Government or the government agency appointed by the Government can announce regulations on the restriction of the period of validity in specifically stated cases.

Previously issued government identity cards must be surrendered for destruction upon the issue of a new identity card. This applies whether or not the old card was issued with the travel document function. Each person may therefore only hold one government identity card.

A government identity card may be withdrawn if any important information on the card is incorrect or is no longer applicable, or if it is damaged or worn out or has been amended without permission. In addition, a card may be withdrawn if there were impediments towards issuing the card at the time of issue and these impediments persist, as well as if another party than the person to whom the identity card was issued has the card at their disposal. If the card is withdrawn, the government electronic identification on the card will also cease to be valid. Electronic identification can also be withdrawn if security reasons make this necessary. Such withdrawal can be limited to a specific period of no longer than six months.

Some amendments are also proposed to passport legislation with the aim of making the process for the issue of passports more secure. Upon application for and collecting a passport, the applicant, as a general rule, must verify their identity with a government physical identity document. Exemptions corresponding to those proposed for government identity cards will also apply to passport applica- tions. Furthermore, any previously issued passport must be surren- dered for destruction when a new passport is issued. Passports may also be withdrawn if any important information on the passport is incorrect or no longer applicable.

There will be a register of ID cards, in the same way as today. Infor- mation on government electronic identification will also be regis- tered.

Summary

SOU 2019:14

Personal data may be processed if it is necessary for the issuing authority’s operations for the issue of cards and electronic identi- fication. Personal data collected for these operations may also be processed if this is necessary for the issue of passports, for border control or to provide data in compliance with laws or ordinances. This also applies if it is considered necessary to prevent, hinder or uncover criminal activities, to investigate or prosecute crimes, or to maintain general order or security. Finally, data may be processed for other purposes, provided that the data is not processed in a manner that is incompatible with the purpose of collection.

Data and documents in the register may not be processed for a time longer than that necessary for the purpose of the processing and no longer than ten years after the expiry of the period of validity of the ID card or the rejection of the application for an ID card.

Fingerprints and facial images

Identity documents containing biometric material ensure the con- nection between the document and the person to whom it was is- sued. The use of biometric data is therefore an effective way of counteracting the abuse of identity documents. It also makes it more difficult to counterfeit the document. We therefore propose that fingerprints and facial images be stored on the government identity cards. It must be possible to check the fingerprints and facial images both when applying for and when collecting a new ID card or pass- port. Checks must also be possible when travelling to or from Sweden.

Children below the age of six and people who cannot provide fingerprints for physical reasons are exempt from the requirement for fingerprints. It must be possible to issue identity cards with shorter periods of validity for applicants with physical injuries of a temporary nature.

Instead of allowing the issuing authority to take fingerprints and a facial photograph, people applying for ID cards via proxies must attach a faithful photograph to their application. Both proxy and a witness must certify, in a written affidavit, that the application has been made by the applicant and that the photograph attached to the application faithfully represents the applicant.

SOU 2019:14

Summary

In conjunction with the application for ID card and passport, it must be possible for the issuing authority to perform searches of facial images and biometric data in the ID card register and passport register. It must be possible to make equivalent searches when pass- port applications are made. The use of facial recognition can ensure that one person does not get ID cards issued for several identities. Searches of such data may not otherwise be performed. Just as for facial images, secrecy will be applied to the biometric data obtained from these and stored in the passport and ID card register unless it is clear that the data can be disclosed without that individual or a person close to them suffering harm.

However, fingerprints and biometric data obtained from these may not be processed in the ID card register but may only be stored temporarily in the case management system. The data may be saved with the aim of performing quality control of the identity document when it is collected. The data may not be used for searches. It may only be saved until the identity card is collected or the application is withdrawn or rejected. After this, the data must be deleted without delay.

Checking identity documents’ authenticity and validity

The checks that should be made of the authenticity and validity of identity documents vary from context to context. Different opera- tions require different degrees of security. However, our proposal to restrict the number of physical identity documents that can be accepted, in situations where a particularly high degree of security is demanded, to passports and government identity cards will lead to a greater distribution of more secure identity documents, making it, in turn, possible to demand more effective and secure checks in other contexts too. The proposals for the government identity card to include fingerprints and facial images, and for central government to issue electronic identification to be included in the government identity cards, mean that it will be easier to check identities and will provide an incentive for more secure checks.

Summary

SOU 2019:14

Entry into force and transitional provisions

It is proposed that our proposals enter into force on 1 January 2022. The long period until entry into force is needed to allow the Swedish Police Authority to manage the transition. For the same reason, transitional provisions are needed for the period of validity of the cards being used at present. It will be possible to use driving licenses and identity cards certified by the Swedish Standards Institute to verify the bearer’s identity when applying for a government identity document for one year following entry into force. It will be possible to use national identity cards and identity cards for those registered as residents in Sweden for the remaining period of validity of the cards when applying for a government identity document and in situ- ations covered by the Act on Money Laundering and Terrorist Fi- nancing (Prevention). It will also be possible to use national identity cards when travelling in the EU.

Consequences

The aim of our proposals is to counteract fraud committed with the use of identity documents. The proposals mean that the identity documents issued will be more secure. This will help prevent people from either obtaining incorrect identity documents or making and using counterfeit documents. The proposals are expected to reduce identity-related crime and have positive effects for crime prevention work.

As our proposals aim to increase the usage of government iden- tity cards, the number of applications for cards can be expected to increase. Furthermore, our proposals concerning fingerprints and facial images mean that some technical equipment will have to be obtained. The proposal for government electronic identification will also entail some costs. However, as our starting point is that the fee for the ID card will also continue to cover all costs, costs for the Swedish Police Authority are not expected to increase.

When government identity documents are all issued by one au- thority, the same staff, equipment and premises can be used, allow- ing synergy gains. Consequently, there is no reason to assume that the unit cost for issuing cards will increase, meaning that the fee for cards will be largely unchanged.

1 Författningsförslag

1.1Förslag till lag om statliga identitetshandlingar

Härigenom föreskrivs följande.

1 kap. Inledande bestämmelser

1 § Statligt identitetskort och pass (statliga fysiska identitetshand- lingar) är tillsammans med statlig e-legitimation de identitetshand- lingar som staten utfärdar.

Denna lag innehåller bestämmelser om statligt identitetskort och statlig e-legitimation.

Bestämmelser om pass finns i passlagen (1978:302).

2 § Ett statligt identitetskort får utfärdas med eller utan funktion som resehandling och får innehålla en statlig e-legitimation.

Ett identitetskort som utfärdas med funktion som resehandling får användas som resehandling enligt bestämmelserna i 5 § andra stycket 5 och tredje stycket 1 passlagen (1978:302).

Identitetskort med eller utan funktion som resehandling får ut- färdas till svenska medborgare. Ett identitetskort utan funktion som resehandling får även utfärdas till personer som inte är svenska med- borgare men som är folkbokförda i Sverige enligt folkbokförings- lagen (1991:481).

3 § Den statliga e-legitimationen ska finnas i ett lagringsmedium på det statliga identitetskortet. E-legitimationen får utfärdas till en person som har fyllt 13 år.

Författningsförslag

SOU 2019:14

E-legitimationen ska utfärdas på den högsta tillitsnivån enligt tillitsramverket i lagen (20xx:xx) om infrastruktur för elektronisk identifiering och kvalitetsmärket Svensk elektronisk identitetshand- ling. Den ska utformas enligt de tekniska specifikationerna i den lagen.

E-legitimationen ska uppfylla de krav som ställs för att kunna skapa en avancerad elektronisk underskrift enligt Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG.

4 § Statligt identitetskort och statlig e-legitimation utfärdas av de myndigheter som regeringen bestämmer.

5 § Ett statligt identitetskort ska utfärdas med en giltighetstid av fem år om inte annat följer av föreskrifter om begränsning av giltig- hetstiden i särskilt angivna fall som meddelas av regeringen eller den myndighet regeringen bestämmer.

En statlig e-legitimation ska ha samma giltighetstid som det iden- titetskort den finns på.

6 § Regeringen eller den myndighet regeringen bestämmer får med- dela föreskrifter om villkor för när och hur den statliga e-legitima- tionen får användas.

2 kap. Identitetshandlingarnas innehåll

1 § Ett statligt identitetskort med funktion som resehandling ska innehålla uppgift om innehavarens medborgarskap.

2 § Ett statligt identitetskort utan funktion som resehandling ska innehålla uppgift om att det inte kan användas som resehandling.

3 § Ett statligt identitetskort ska innehålla fingeravtryck och ansikts- bild i ett lagringsmedium på identitetskortet om det inte av 3 kap. 9– 10 §§ följer att fingeravtryck inte behöver lämnas.

SOU 2019:14

Författningsförslag

4 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vilka andra uppgifter som det statliga iden- titetskortet och den statliga e-legitimationen ska innehålla.

3 kap. Ansökningsförfarandet

Ansökan

1 § Det statliga identitetskortet och den statliga e-legitimationen utfärdas efter ansökan.

Bestämmelserna om ansökan om statligt identitetskort i detta kapi- tel gäller även för en ansökan om statlig e-legitimation.

2 § En ansökan om ett statligt identitetskort ska avslås om förut- sättningarna enligt 1 kap. 2–3 §§ inte är uppfyllda eller om det som anges i detta kapitel, i kapitel 4 eller i föreskrifter om ansöknings- förfarandet som har meddelats i anslutning till lagen inte har iakt- tagits och sökanden inte har följt en uppmaning att avhjälpa bristen.

Personlig inställelse

3 § Den som ansöker om ett statligt identitetskort ska inställa sig personligen om inte annat följer av 4 §.

4 § En ansökan om ett statligt identitetskort utan funktion som resehandling får göras genom bud om sökanden på grund av sjuk- dom, funktionsnedsättning eller hög ålder inte kan ta sig till den ut- färdande myndigheten. Budet ska inställa sig personligen för att lämna in ansökan.

Sökanden ska styrka att han eller hon är förhindrad att ta sig till den utfärdande myndigheten genom ett skriftligt intyg från en före- trädare för den inrättning för vård eller omsorg som sökanden vistas på eller den som ansvarar för sökandens vård eller omsorg.

Budet och ett vittne ska i en skriftlig försäkran intyga att ansökan gjorts av sökanden och att det fotografi som bifogas ansökan enligt 9 § föreställer sökanden.

Författningsförslag

SOU 2019:14

Styrkande av identitet och andra personuppgifter

5 § Sökanden är skyldig att vid ansökan om ett statligt identitets- kort styrka sin identitet och övriga personuppgifter som krävs för att identitetskort ska kunna utfärdas.

Vid ansökan om ett identitetskort med funktion som resehand- ling ska sökanden styrka sitt svenska medborgarskap.

6 § Identiteten ska styrkas med en statlig fysisk identitetshandling. När ansökan görs genom bud ska både budets och sökandens iden- titet styrkas med statliga fysiska identitetshandlingar i samband med

att ansökan lämnas in.

7 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från 6 § när det gäller sökande och bud som inte har en statlig fysisk identitetshandling.

Skyldighet att lämna fingeravtryck och ta ansiktsbild

8 § Sökanden är skyldig att vid ansökan låta den utfärdande myn- digheten ta sökandens fingeravtryck och en bild i digitalt format av sökandens ansikte om inte annat följer av 9–10 §§.

9 § När ansökan görs genom bud och sökanden därför inte kan lämna fingeravtryck eller låta myndigheten ta en digital ansiktsbild ska sökanden i stället ge in ett välliknande fotografi.

10 § Skyldigheten i 8 § att låta den utfärdande myndigheten ta sök- andens fingeravtryck gäller inte för barn under sex år eller för perso- ner som av fysiska skäl är förhindrade att lämna fingeravtryck.

Kontroll av fingeravtryck och ansiktsbild

11 § Om en sökande styrker sin identitet med en identitetshand- ling som innehåller ett lagringsmedium där fingeravtryck eller ansikts- bild är sparade får den utfärdande myndigheten kontrollera att dessa motsvarar de fingeravtryck och den ansiktsbild som tas vid ansök- ningstillfället.

SOU 2019:14

Författningsförslag

12 § Om en sökande som har beviljats uppehållstillstånd i Sverige styrker sin identitet på annat sätt än genom en sådan identitetshand- ling som avses i 11 §, får den utfärdande myndigheten kontrollera att de fingeravtryck och den ansiktsbild som tas vid ansökningstillfället motsvarar de fingeravtryck och den ansiktsbild som finns lagrade i sökandens uppehållstillståndskort.

13 § Den utfärdande myndigheten får, under de förutsättningar som anges i 6 kap. 10 § andra stycket och 37 § andra stycket pass- lagen (1978:302), jämföra den ansiktsbild som tas vid ansöknings- tillfället och de biometriska uppgifter som tas fram ur denna med ansiktsbilder och biometriska uppgifter som finns i det register som ska föras enligt 6 kap. 5 § och i passregistret enligt 35 § passlagen.

4 kap. Utlämnande

1 § Ett statligt identitetskort ska lämnas ut till sökanden person- ligen. Om ansökan har gjorts genom bud i enlighet med 3 kap. 4 § får det statliga identitetskortet lämnas ut till budet personligen.

2 § Om ett statligt identitetskort ska lämnas ut av en utfärdande myndighet utom riket, får myndigheten medge att det görs hos ett ombud för myndigheten.

3 § Innan det statliga identitetskortet lämnas ut är sökanden skyl- dig att på begäran styrka sin identitet med en statlig fysisk identi- tetshandling eller på något av de sätt som anges i föreskrifter om undantag vid ansökan som meddelats med stöd av 3 kap. 7 §. Om det statliga identitetskortet lämnas ut till ett bud ska både budets och sökandens identitet styrkas på något av dessa sätt.

Sökanden är även skyldig att på begäran lämna fingeravtryck och låta en bild i digitalt format tas av ansiktet för kontroll av om dessa motsvarar de fingeravtryck och den ansiktsbild som finns lagrade på det identitetskort som ska lämnas ut.

4 § Om ett statligt identitetskort tidigare har utfärdats för sökan- den och det inte har förstörts, kommit bort eller makulerats, ska kortet ges in för makulering när det nya kortet lämnas ut.

Författningsförslag

SOU 2019:14

5 kap. Återkallelse

1 § Ett statligt identitetskort ska återkallas om

1.det fanns hinder mot att utfärda identitetskortet vid tiden för utfärdandet och hindret fortfarande består,

2.någon väsentlig uppgift som framgår av identitetskortet är fel- aktig eller inte längre gäller,

3.någon annan än den som identitetskortet är utställt på förfogar över kortet, eller

4.identitetskortet är trasigt, utslitet eller obehörigen ändrat.

2 § Om ett statligt identitetskort återkallas enligt 1 § upphör även den statliga e-legitimationen att gälla.

Utan att det påverkar giltigheten av identitetskortet ska e-legiti- mationen återkallas om det är nödvändigt av säkerhetsskäl.

En sådan återkallelse av e-legitimationen kan, om det är lämpligt med hänsyn till omständigheterna, begränsas till viss bestämd tid, dock högst sex månader. Återkallelsen ska hävas så snart de omstän- digheter som påkallat återkallelsen har upphört.

6 kap. Behandling av personuppgifter

Inledande bestämmelser

Förhållandet till annan reglering

1 § Detta kapitel kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s data- skyddsförordning.

Vid behandling av personuppgifter enligt detta kapitel gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskydds- förordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av detta kapitel eller föreskrifter som har meddelats i anslutning till kapitlet.

SOU 2019:14

Författningsförslag

Personuppgiftsansvar

2 § Den myndighet som för register över statliga identitetskort och statliga e-legitimationer är personuppgiftsansvarig för behand- ling av personuppgifter i registret.

De utfärdande myndigheterna är personuppgiftsansvariga för den behandling av personuppgifter som respektive myndighet i övrigt utför i verksamheten med statliga identitetskort och statliga e-legi- timationer.

Ändamål

3 § Personuppgifter får behandlas om det är nödvändigt för den utfärdande myndighetens verksamhet för utfärdande av statligt iden- titetskort och statlig e-legitimation.

Personuppgifter som behandlas enligt första stycket får även be- handlas

1.om det är nödvändigt för utfärdande av pass,

2.av Polismyndigheten om det är nödvändigt för gränskontroll,

3.av Polismyndigheten om det är nödvändigt för att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott eller upprätthålla allmän ordning och säkerhet,

4.om det är nödvändigt för att fullgöra uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning, och

5.för andra ändamål, under förutsättning att uppgifterna inte be- handlas på ett sätt som är oförenligt med det ändamål för vilket upp- gifterna samlades in.

Rätten att göra invändningar

4 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen.

Författningsförslag

SOU 2019:14

5 § Den myndighet som regeringen bestämmer ska med hjälp av automatiserad behandling föra register över statliga identitetskort och statliga e-legitimationer.

Personuppgifter som ska eller får behandlas

6 § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får behandlas i registret endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för hand- läggningen av det.

7 § Registret ska innehålla en kopia av vid ansökningstillfället tagen ansiktsbild eller inlämnat fotografi enligt 3 kap. 8–9 §§ och de bio- metriska uppgifter som tas fram ur dessa.

Registret får inte innehålla fingeravtryck eller de biometriska upp- gifter som kan tas fram ur dessa.

8 § Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om vilka uppgifter registret ska eller får innehålla.

Sökbegränsningar

9 § Känsliga personuppgifter som avses i 6 § och uppgifter om lag- överträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får inte användas som sökbegrepp i registret om inte annat följer av 10 § andra stycket.

10 § Ansiktsbilder och fotografier får inte användas som sökbegrepp om inte annat följer av andra stycket.

Vid ansökan om statligt identitetskort eller om pass får den an- siktsbild som tas eller det fotografi som lämnas in samt de biomet- riska uppgifter som tas fram ur dessa användas som sökbegrepp vid

SOU 2019:14

Författningsförslag

sökning i registret om det är nödvändigt för att kontrollera om an- siktsbilden eller fotografiet motsvarar någon ansiktsbild som finns i registret.

Utlämnande av uppgift om identitetskorts giltighet

11 § Uppgift om giltigheten av ett statligt identitetskort får lämnas ut genom direktåtkomst.

Längsta tid som personuppgifter får behandlas

12 § Personuppgifter och handlingar i registret får inte behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen, dock längst tio år efter utgången av det kalender- år då

1.giltighetstiden för ett identitetskort gått ut,

2.en ansökan om identitetskort avslagits, eller

3.en ansökan återkallats.

Regeringen eller den myndighet regeringen bestämmer får med- dela föreskrifter om att personuppgifter och handlingar får behand- las för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål under längre tid än vad som anges i första stycket.

Tillfällig behandling av fingeravtryck, ansiktsbilder och biometriska uppgifter i samband med utfärdandet

Behandling av fingeravtryck

13 § De fingeravtryck som tas vid ansökan och de biometriska upp- gifter som kan tas fram ur dessa får behandlas under tiden ärendet med anledning av ansökan om ett statligt identitetskort pågår.

Sökbegränsning

14 § Fingeravtryck och biometriska uppgifter som kan tas fram ur dessa får inte användas som sökbegrepp.

Författningsförslag

SOU 2019:14

Längsta tid som personuppgifterna tillfälligt får behandlas

15 § När en kontroll har genomförts vid ansökningstillfället enligt 3 kap. 11 eller 12 § ska de fingeravtryck och den ansiktsbild som då har tagits fram ur den handling som sökanden har lämnat över och de biometriska uppgifter som tagits fram ur dessa omedelbart för- störas.

16 § När en kontroll har genomförts vid utlämnandet enligt 4 kap. 3 § andra stycket ska de fingeravtryck och den ansiktsbild som då har tagits och de biometriska uppgifter som tagits fram omedelbart förstöras.

17 § De fingeravtryck som tas vid ansökningstillfället och de bio- metriska uppgifter som tas fram ur dessa ska omedelbart förstöras när identitetskortet har lämnats ut eller ansökan har återkallats eller avslagits.

7 kap. Beslut

1 § Beslut enligt denna lag får överklagas till allmän förvaltnings- domstol.

Prövningstillstånd krävs vid överklagande till kammarrätten.

2 § Beslut enligt denna lag gäller omedelbart, om inte något annat anges i beslutet.

1.Denna lag träder i kraft den 1 januari 2022.

2.Genom lagen upphävs lagen (2015:899) om identitetskort för folkbokförda i Sverige.

3.Vid tillämpningen av 3 kap. 6 § och 4 kap. 3 § första stycket ska med statlig fysisk identitetshandling jämställas nationellt identitets- kort och identitetskort för folkbokförda i Sverige samt, om ansökan görs före den 1 januari 2023, svenskt körkort och SIS-märkt iden- titetskort.

4.Vid tillämpningen av 4 kap. 4 § ska med statligt identitetskort jämställas nationellt identitetskort och identitetskort för folkbok- förda i Sverige.

Författningsförslag

SOU 2019:14

1.2Förslag till förordning om statliga identitetshandlingar

Härigenom föreskrivs följande.

Inledande bestämmelser

1 § Denna förordning innehåller bestämmelser som kompletterar lagen (20xx:xx) om statliga identitetshandlingar.

2 § Denna förordning är meddelad med stöd av

–1 kap. 4 § lagen (20xx:xx) om statliga identitetshandlingar i fråga om 3 §,

–1 kap. 5 § första stycket lagen om statliga identitetshandlingar i fråga om 16 §,

–3 kap. 7 § lagen om statliga identitetshandlingar i fråga om 8–14 §§,

–6 kap. 5 § lagen om statliga identitetshandlingar i fråga om 24 §,

–6 kap. 12 § andra stycket lagen om statliga identitetshandlingar

ifråga om 28 §,

–8 kap. 11 § regeringsformen i fråga om 33 §, och

–8 kap. 7 § regeringsformen i fråga om övriga bestämmelser.

3 § Polismyndigheten får utfärda statligt identitetskort och statlig e-legitimation enligt lagen (20xx:xx) om statliga identitetshandlingar.

Andra passmyndigheter som avses i 2 § tredje stycket passlagen (1978:302) får utfärda sådana handlingar till svenska medborgare.

Ansökningsförfarandet

Ansökan

4 § Bestämmelserna om ansökan om statligt identitetskort i 5–17 §§ gäller även för en ansökan om statlig e-legitimation.

5 § En ansökan om statligt identitetskort ska göras skriftligen och undertecknas av sökanden i närvaro av den person som tar emot den. Om ansökan görs genom bud enligt 3 kap. 4 § lagen (20xx:xx) om statliga identitetshandlingar ska ansökan undertecknas av sökanden

SOU 2019:14

Författningsförslag

i närvaro av budet och vittnet. Kravet på att ansökan ska underteck- nas gäller inte den som inte kan skriva sitt namn.

Ansökan genom bud

6 § Ett bud enligt 3 kap. 4 § lagen (20xx:xx) om statliga identitets- handlingar ska känna sökanden väl. Budet ska i relation till sökanden vara

1.vårdnadshavare,

2.förälder,

3.barn eller barnbarn över 18 år,

4.hel- eller halvsyskon över 18 år,

5.mor- eller farförälder,

6.make eller maka,

7.registrerad partner,

8.sambo,

9.familjehemsförälder,

10.god man eller förvaltare, eller

11.anställd vid den inrättning som utfärdat det intyg som avses i 3 kap. 4 § andra stycket lagen om statliga identitetshandlingar och ha en yrkesmässig relation till sökanden.

Budet ska på begäran styrka sin relation till sökanden.

7 § Ett vittne enligt 3 kap. 4 § tredje stycket lagen (20xx:xx) om statliga identitetshandlingar ska ha fyllt 18 år.

Styrkande av identitet och andra personuppgifter

8 § Om en sökande inte har en statlig fysisk identitetshandling kan sökanden, trots det som anges i 3 kap. 6 § lagen (20xx:xx) om stat- liga identitetshandlingar, i stället styrka sin identitet med ett EU-pass utfärdat från och med den 1 september 2006 eller pass utfärdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 sep- tember 2006.

Författningsförslag

SOU 2019:14

9 § Om sökanden vare sig har en statlig identitetshandling eller en sådan identitetshandling som avses i 8 § kan identiteten styrkas genom att någon som känner sökanden väl (intygsgivare) vid ansök- ningstillfället skriftligen intygar att sökandens uppgifter om identi- teten är riktiga. Ett skriftligt intyg ska vara undertecknat av intygs- givaren.

Intygsgivaren ska i relation till sökanden vara

1.vårdnadshavare,

2.förälder,

3.barn eller barnbarn över 18 år,

4.hel- eller halvsyskon över 18 år,

5.mor- eller farförälder,

6.make eller maka,

7.registrerad partner,

8.sambo,

9.familjehemsförälder,

10.god man eller förvaltare,

11.arbetsgivare som sökanden har varit anställd hos i minst ett år, eller

12.tjänsteman vid en myndighet som har en yrkesmässig relation till sökanden.

10 § En intygsgivare ska vara närvarande vid identitetskontrollen av sökanden och styrka sin egen identitet med en statlig fysisk iden- titetshandling. Om intygsgivaren inte har en sådan handling kan han eller hon i stället styrka sin identitet med ett EU-pass utfärdat från och med den 1 september 2006 eller pass utfärdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 september 2006. Intygsgivaren ska på begäran styrka sin relation till sökanden.

11 § Om en ansökan görs genom bud får budet även vara intygs- givare.

12 § En sökande som har uppehållstillstånd i Sverige och som sak- nar en statlig fysisk identitetshandling eller en handling som avses i 8 §, ska anses ha styrkt sin identitet om de uppgifter som lämnas i ansökan stämmer överens med vad som har registrerats i fråga om uppehållstillståndet.

SOU 2019:14

Författningsförslag

Identiteten ska dock inte anses ha styrkts på det sätt som anges i första stycket om särskilda skäl talar emot det.

De uppgifter i ansökan om statligt identitetskort som ska stämma överens enligt första stycket är sådana uppgifter som anges i 9 § andra stycket eller 10 § andra stycket utlänningsdataförordningen (2016:30).

13 § Om sökanden vare sig har en statlig fysisk identitetshandling eller en sådan handling som avses i 8 § och inte heller kan styrka sin identitet på något av de sätt som anges i 9–12 §§ får den utfärdande myndigheten godta att identiteten styrks på något annat tillförlitligt sätt.

Vad som anges i första stycket får inte tillämpas när ansökan görs genom bud.

14 § Om budet inte har en statlig identitetshandling kan budet i stället styrka sin identitet med ett EU-pass utfärdat från och med den 1 september 2006 eller pass utfärdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 september 2006.

Medgivande från vårdnadshavare

15 § En sökande som är under arton år är skyldig att vid ansökan ge in ett skriftligt medgivande från hans eller hennes vårdnadshavare, om det inte finns synnerliga skäl att ändå utfärda ett identitetskort.

Begränsning av giltighetstiden

16 § För sökande som av fysiska skäl är tillfälligt förhindrade att lämna fingeravtryck ska det statliga identitetskortet ges giltighet endast så lång tid som det fysiska hindret förväntas bestå. Giltighetstiden får dock inte överstiga sju månader.

För sökande som kan antas komma att befrias från eller förlora sitt svenska medborgarskap ska ett identitetskort med funktion som resehandling ges giltighet endast till den tidpunkt då medborgar- skapet beräknas upphöra.

Författningsförslag

SOU 2019:14

Ansökan vid utfärdande myndighet utom riket

17 § När en ansökan om statligt identitetskort har tagits emot av en utfärdande myndighet utom riket ska myndigheten snarast sända ett exemplar av ansökningsblanketten, tillsammans med en ansikts- bild eller ett fotografi, till Polismyndigheten.

Återkallelse

18 § Återkallelse av ett statligt identitetskort som är utfärdat till en svensk medborgare beslutas av

1.Polismyndigheten om kortinnehavaren befinner sig i Sverige när ärendet tas upp,

2.den utfärdande myndigheten på den ort där kortinnehavaren uppehåller sig utom riket när ärendet tas upp, eller

3.den myndighet som har utfärdat kortet.

19 § Återkallelse av identitetskort som är utfärdat till en person som inte är svensk medborgare beslutas av Polismyndigheten.

20 § Återkallelse av enbart den statliga e-legitimationen och hävan- de av sådan återkallelse enligt 5 kap. 2 § andra och tredje styckena lagen (20xx:xx) om statliga identitetshandlingar beslutas av Polis- myndigheten.

21 § En utfärdande myndighet som enligt 18–20 §§ är behörig att besluta i ärenden om återkallelse ska så snart som möjligt ta upp ett sådant ärende om myndigheten får kännedom om att en omstän- dighet som avses i 5 kap. 1 eller 2 § lagen (20xx:xx) om statliga iden- titetshandlingar föreligger. Är även en annan myndighet behörig att besluta om återkallelse, ska den myndigheten underrättas om att ären- det har tagits upp.

22 § En utfärdande myndighet utom riket ska omedelbart under- rätta Polismyndigheten om ett beslut att återkalla ett statligt identi- tetskort.

SOU 2019:14

Författningsförslag

23 § Om ett statligt identitetskort har återkallats, är kortinne- havaren eller den som annars förfogar över kortet skyldig att på be- gäran av en utfärdande myndighet överlämna kortet till myndigheten eller till en annan myndighet.

Om ett sådant återkallat identitetskort redan finns hos eller upp- visas för en utfärdande myndighet, får kortet tas om hand av myn- digheten. Om identitetskortet finns hos en annan myndighet, ska det på begäran av den utfärdande myndigheten överlämnas till denna.

Registerförande myndighet

24 § Polismyndigheten ska föra det register över statliga identi- tetskort och statliga e-legitimationer som avses i 6 kap. 5 § lagen (20xx:xx) om statliga identitetshandlingar.

Registrets innehåll

25 § Utöver de uppgifter som anges i 6 kap. 7 § första stycket lagen (20xx:xx) om statliga identitetshandlingar ska registret även inne- hålla uppgifter om

1.sökandens fullständiga namn, personnummer eller, i förekom- mande fall, samordningsnummer, födelsetid, svenskt medborgarskap, behövliga kontaktuppgifter, längd och kön,

2.dag för utfärdande av identitetskortet, kortnummer och giltig- hetstid,

3.sökandens namnteckning eller, i förekommande fall, anteck- ning om anledningen till att namnteckning saknas,

4.hur sökanden har styrkt sin identitet,

5.intygsgivare, bud, vittne och företrädare för inrättning för vård eller omsorg i förekommande fall,

6.den information som finns i den e-legitimation som finns i lagringsmediet på identitetskortet,

7.beslut om att ansökan har avslagits, skälen för detta beslut och uppgift om att ansökan har återkallats, och

Författningsförslag

SOU 2019:14

8.att identitetskortet eller e-legitimationen har förlustanmälts eller återkallats och vad som har utgjort skäl för beslutet om åter- kallelse.

26 § En handling som har kommit in eller upprättats i ett ärende får behandlas i registret.

27 § Registret får tillföras sådana uppgifter från Skatteverkets folkbokföringsdatabas som anges i 25 §.

Längsta tid som personuppgifter får behandlas

28 § Riksarkivet får, efter att ha inhämtat synpunkter från Polis- myndigheten, meddela föreskrifter om att personuppgifter och hand- lingar får behandlas för arkivändamål av allmänt intresse, vetenskap- liga eller historiska forskningsändamål eller statistiska ändamål under längre tid än vad som anges i 6 kap. 12 § första stycket lagen (20xx:xx) om statliga identitetshandlingar.

Tillgång till uppgifter hos Migrationsverket

29 § En utfärdande myndighet har rätt att ta del av uppgifter som Migrationsverket behandlar enligt 11 § utlänningsdatalagen (2016:27) vid direktåtkomst enligt 19 § samma lag.

Migrationsverket ska på begäran av en utfärdande myndighet lämna ut sådana uppgifter som anges i 9 § andra stycket eller 10 § andra stycket utlänningsdataförordningen (2016:30) och som myndigheten behöver för handläggning av en ansökan om statligt identitetskort.

Tillgången till uppgifter som avses i första stycket ska begränsas till det som varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter.

Makulering

30 § En utfärdande myndighet ska makulera ett statligt identitets- kort när det har återkallats samt när ett nytt statligt identitetskort utfärdas till samma innehavare.

SOU 2019:14

Författningsförslag

Övriga bestämmelser

31 § En innehavare av ett statligt identitetskort har rätt att hos en utfärdande myndighet kontrollera den information som har sparats i lagringsmediet på identitetskortet.

32 § En sökande ska för handläggningen av en ansökan betala en avgift om X kronor, som ska vara betald när ansökan ges in. Om avgiften inte är betald då tillämpas bestämmelserna i 11 § avgifts- förordningen (1992:191).

För avgiften gäller i övrigt bestämmelserna i 12–14 §§ avgiftsför- ordningen.

För identitetskort som utfärdas vid en utfärdande myndighet utom riket tas avgift ut enligt förordningen (1997:691) om avgifter vid utlandsmyndigheterna.

33 § Polismyndigheten får meddela de ytterligare föreskrifter som behövs för verkställigheten av lagen (20xx:xx) om statliga identitets- handlingar och för denna förordning när det gäller identitetskort som utfärdas inom riket. Vid föreskrifter som gäller svenska med- borgare ska Regeringskansliet (Utrikesdepartementet) höras.

Regeringskansliet får, efter att ha hört Polismyndigheten, meddela motsvarande föreskrifter när det gäller identitetskort till svenska med- borgare som utfärdas av myndigheter utom riket.

34 § Regeringskansliet får när det gäller identitetskort med funk- tion som resehandling medge avvikelser från lagen (20xx:xx) om stat- liga identitetshandlingar och denna förordning, när det krävs på grund av särskilda förhållanden.

1.Denna förordning träder i kraft den 1 januari 2022.

2.Genom förordningen upphävs förordningen (2005:661) om natio- nellt identitetskort och förordningen (2015:904) om identitetskort för folkbokförda i Sverige.

3.Vid tillämpningen av 10 § ska med statlig fysisk identitetshand- ling jämställas nationellt identitetskort och identitetskort för folkbok- förda i Sverige samt, om ansökan görs före den 1 januari 2023, svenskt körkort och SIS-märkt identitetskort.

SOU 2019:14

Författningsförslag

1.3Förslag till lag om ändring i passlagen (1978:302)

Härigenom föreskrivs i fråga om passlagen (1978:302) dels att 5–7 §§ och 12 § ska ha följande lydelse,

dels att det ska införas nio nya paragrafer, 6 c–6 h §§, 35–37 §§ och närmast före 6 f § och 35 § nya rubriker, av följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

5 §1

En svensk medborgare får inte resa ut ur riket utan att medföra giltigt pass.

Första stycket gäller inte

1.mönstrat sjöfolk på fartyg under tjänstgöring ombord på far- tyget eller fiskare under yrkesutövning,

2.medlem av besättning på luftfartyg under tjänstgöring ombord på luftfartyget, om han eller hon har flygcertifikat eller därmed jäm- förlig handling,

3.den som är medborgare även i en annan stat än Sverige och som medför legitimationshandling som gäller som pass och är utfärdad av en myndighet i den staten,

4.den som reser till någon av de stater mot vilka gränskontroll inte genomförs enligt Europaparlamentets och rådets förordning (EU) 2016/399 av den 9 mars 2016 om en unionskodex om gränspassage för personer (kodex om Schengengränserna), eller

5. den som reser till en annan	5. den som reser till en annan
stat inom Europeiska unionen än	stat inom Europeiska unionen än
en sådan stat som avses i 4 och	en sådan stat som avses i 4 och
som medför ett giltigt identitets-	som medför ett giltigt statligt iden-
kort utfärdat av en passmyndighet.	titetskort med funktion som rese-
	handling som avses i 1 kap. 2 §
	andra stycket lagen (20xx:xx) om
	statliga identitetshandlingar.

1Senaste lydelse 2018:31.

Författningsförslag

SOU 2019:14

En svensk medborgare ska vid inresa från en annan stat medföra

giltigt pass. Detta gäller dock inte
1. om det svenska medborgar-	1. om det svenska medborgar-
skapet kan styrkas på annat sätt,	skapet kan styrkas på annat sätt,
exempelvis genom uppvisande av	exempelvis genom uppvisande av
ett giltigt identitetskort utfärdat	ett giltigt statligt identitetskort
av en passmyndighet, eller	med funktion som resehandling som
	avses i 1 kap. 2 § andra stycket
	lagen om statliga identitetshand-
	lingar, eller

2.vid inresa från en stat mot vilken gränskontroll inte genomförs enligt kodexen om Schengengränserna.

5 a §2

Polismyndigheten ska övervaka att bestämmelserna i 5 § följs.

Den som enligt 5 § ska med-		Den som enligt 5 § ska med-
föra pass ska på begäran		föra pass eller statligt identitets-
		kort med funktion som resehand-
		ling ska på begäran
1. överlämna passet	till en	1. överlämna passet eller iden-
polisman, en särskilt förordnad		titetskortet till en polisman, en
passkontrollant eller en tjänste-		särskilt förordnad passkontrollant
man vid Kustbevakningen, Tull-		eller en tjänsteman vid Kustbevak-
verket eller Migrationsverket, och		ningen, Tullverket eller Migra-
		tionsverket, och
2. låta en befattningshavare en-		2. låta en befattningshavare en-
ligt 1 ta passinnehavarens	finger-	ligt 1 ta fingeravtryck och en bild
avtryck och en bild i digitalt for-		i digitalt format av hans eller
mat av hans eller hennes ansikte		hennes ansikte för kontroll av att
för kontroll av att dessa motsvarar		dessa motsvarar de fingeravtryck
de fingeravtryck och den ansikts-		och den ansiktsbild som finns
bild som finns sparade i passet.		sparade i passet eller identitets-
		kortet.

2Senaste lydelse 2015:336.

Identiteten ska styrkas med en statlig fysisk identitetshandling, dvs. ett pass eller ett statligt identitets- kort enligt lagen (20xx:xx) om statliga identitetshandlingar.

SOU 2019:14

Författningsförslag

Den som enligt 5 § i stället med- för ett identitetskort utfärdat av en passmyndighet ska på begäran

1.överlämna identitetskortet till en polisman, en särskilt förordnad passkontrollant eller en tjänsteman vid Kustbevakningen, Tullverket eller Migrationsverket, och

2.låta en befattningshavare en- ligt 1 ta en bild i digitalt format av hans eller hennes ansikte för kon- troll av att denna motsvarar den ansiktsbild som finns sparad i iden- titetskortet.

När en kontroll enligt andra stycket 2 eller tredje stycket 2 har genomförts, ska fingeravtrycken och ansiktsbilden samt de biomet- riska data som då har tagits fram omedelbart förstöras.

När en kontroll enligt andra stycket 2 har genomförts, ska fingeravtrycken och ansiktsbilden samt de biometriska uppgifter som då har tagits fram omedelbart för- störas.

6 §3

Passansökan görs hos en passmyndighet. Ansökan ska avges på heder och samvete eller under annan sådan försäkran. Sökanden är skyldig att inställa sig personligen.

Sökanden är skyldig att i samband med passansökan

1.låta passmyndigheten ta sökandens fingeravtryck och en bild i digitalt format av sökandens ansikte, och

2.styrka sin identitet, sitt svenska medborgarskap och övriga per- sonuppgifter.

(för bestämmelserna i tredje och fjärde styckena se 6 e och 6 h §§)

3Senaste lydelse 2009:387.

Författningsförslag

SOU 2019:14

	6 a §4
Fingeravtrycken och ansikts-		Fingeravtrycken och ansikts-
bilden enligt 6 § andra stycket 1		bilden som enligt 6 § andra styck-
ska sparas i ett lagringsmedium i		et 1 kan tas vid ansökningstill-
passet. Fingeravtrycken	och de	fället ska sparas i ett lagrings-
biometriska data som tas fram ur		medium i passet.
dessa och ur ansiktsbilden ska		Fingeravtrycken och de bio-
omedelbart förstöras när passet		metriska uppgifter som tas fram
har lämnats ut eller passansökan		ur dessa, får behandlas under tiden
har återkallats eller avslagits.		ärendet med anledning av pass-
		ansökan pågår, men ska omedel-
		bart förstöras när passet lämnas
		ut eller passansökan återkallas eller
		avslås.
	6 b §5
Fingeravtrycken och	ansikts-	Fingeravtrycken som tas vid
bilden enligt 6 § andra	stycket 1	ansökningstillfället och de biomet-
samt de biometriska data som kan		riska uppgifter som kan tas fram
tas fram ur dessa får inte an-		ur dessa får inte användas som
vändas vid sökning med hjälp av		sökbegrepp.
automatiserad behandling.
		6 c §
		Om en sökande styrker sin iden-
		titet med	en	identitetshandling
		som innehåller ett lagringsmedium
		där fingeravtryck eller ansiktsbild
		är sparade	får	passmyndigheten
		kontrollera att dessa motsvarar de

fingeravtryck och den ansiktsbild som tas vid ansökningstillfället.

När en kontroll enligt första stycket har genomförts ska de finger- avtryck och den ansiktsbild som då har tagits fram ur den handling som sökanden har lämnat över och

4Senaste lydelse 2009:387.

5Senaste lydelse 2009:387.

SOU 2019:14

Författningsförslag

(6 § tredje stycket)

Regeringen eller den myndig- het som regeringen bestämmer får meddela föreskrifter om un- dantag från skyldigheten att lämna fingeravtryck när det gäller barn under tolv år och personer som av fysiska skäl är permanent förhindrade att lämna finger- avtryck. Regeringen eller den myndighet som regeringen be- stämmer får också, när det gäller särskilt pass, meddela föreskrif- ter om att sökanden är skyldig att i samband med passansökan ge in fotografier och om undan- tag från skyldigheterna i första stycket tredje meningen och i andra stycket 1.

de biometriska uppgifter som tagits fram ur dessa omedelbart förstöras.

6 d §

Passmyndigheten får, under de förutsättningar som anges i 37 § andra stycket och 6 kap. 10 § andra stycket lagen (20xx:xx) om statliga identitetshandlingar, jämföra den ansiktsbild som tas vid ansök- ningstillfället och de biometriska uppgifter som tas fram ur denna med ansiktsbilder och biometriska uppgifter som finns i passregistret enligt 35 § och i det register som ska föras enligt 6 kap. 5 § lagen om statliga identitetshandlingar.

6 e §

Regeringen eller den myndig- het som regeringen bestämmer får meddela föreskrifter om un- dantag från skyldigheten enligt 6 § andra stycket 1 att lämna finger- avtryck för barn under tolv år och för personer som av fysiska skäl är permanent förhindrade att läm- na fingeravtryck samt från skyl- digheten enligt 6 § tredje stycket att styrka identiteten med en statlig fysisk identitetshandling för sök- ande som inte har en sådan hand- ling.

Regeringen eller den myndig- het som regeringen bestämmer får också, när det gäller särskilt pass, meddela föreskrifter om att sökanden är skyldig att vid pass- ansökan ge in fotografier och om

Passansökan ska avslås, om

1. bestämmelserna i 6 § inte har iakttagits och sökanden inte har följt uppmaningen att av- hjälpa bristen,

SOU 2019:14

Författningsförslag

(6 § fjärde stycket)

Om det tidigare har utfärdats ett pass för sökanden och detta inte har förstörts, förkommit eller makulerats, ska passet ges in i samband med att ansökan görs, om det inte finns särskilda skäl mot det.

6 h §

Om ett pass tidigare har ut- färdats för sökanden och det inte har förstörts, kommit bort eller makulerats, ska passet ges in för makulering när det nya passet läm- nas ut.

7 §6

1. det som anges om ansök- ningsförfarandet i denna lag eller i föreskrifter som har meddelats i anslutning till lagen inte har iakt- tagits och sökanden inte har följt uppmaningen att avhjälpa bristen,

2.ansökan avser pass för barn under arton år och barnets vård- nadshavare inte har lämnat medgivande och det inte finns synnerliga skäl att ändå utfärda pass,

3.sökanden är anhållen, häktad eller underkastad övervakning enligt 24 kap. 4 § första stycket rättegångsbalken eller reseförbud eller anmälningsskyldighet enligt 25 kap. 1 § samma balk,

4.sökanden är föremål för ett beslut om övervakningsåtgärder enligt 2 kap. 1 § lagen (2015:485) om erkännande och uppföljning av beslut om övervakningsåtgärder inom Europeiska unionen och åkla- gare inte har lämnat medgivande,

5.sökanden är föremål för en uppföljningsförklaring som avser en övervakningsåtgärd enligt 3 kap. 3 § 3–5 lagen (2015:485) om er- kännande och uppföljning av beslut om övervakningsåtgärder inom Europeiska unionen och åklagare inte har lämnat medgivande,

6.sökanden är efterlyst och ska omhändertas omedelbart vid an- träffandet,

7.sökanden genom en dom som har fått laga kraft har dömts till frihetsberövande påföljd, som inte har börjat verkställas, och det finns sannolika skäl att anta att han eller hon har för avsikt att undandra sig verkställigheten,

6Senaste lydelse 2015:486.

Författningsförslag

SOU 2019:14

8.sökanden avtjänar fängelsestraff och den sammanlagda tiden att avtjäna är fängelse i minst ett år och sökanden inte har villkorligt frigivits,

9.sökanden genomgår sluten ungdomsvård och den samman- lagda vårdtiden är minst ett år,

10.sökanden genomgår rättspsykiatrisk vård med särskild utskriv- ningsprövning enligt lagen (1991:1129) om rättspsykiatrisk vård, eller

11.sökanden enligt 2 kap. 12 § eller 6 kap. 6 § konkurslagen (1987:672) är ålagd att lämna ifrån sig sitt pass eller förbud att ut- färda pass för sökanden har meddelats enligt samma bestämmelser.

		12 §7
Passmyndigheten skall		åter-	Passmyndigheten		ska	åter-
kalla gällande pass, om			kalla gällande pass, om
1. passinnehavaren har förlorat			1. någon väsentlig uppgift som
eller efter ansökan har befriats från			framgår av passet är felaktig eller
sitt svenska medborgarskap,			inte längre gäller,
2. passet	avser barn	under	2. passet	avser barn		under
arton år och	barnets vårdnads-		arton år och	barnets	vårdnads-
havare eller, om barnet vistas här			havare eller, om barnet vistas här
i landet och står under vårdnad			i landet och står under vårdnad
av båda föräldrarna, en av dem			av båda föräldrarna, en av dem
begär att passet skall återkallas			begär att passet ska återkallas och
och det inte finns synnerliga skäl			det inte finns synnerliga skäl mot
mot återkallelse,			återkallelse,
3. passinnehavare, som är efter-			3. passinnehavare, som är efter-
lyst och skall omhändertas ome-			lyst och ska omhändertas ome-
delbart vid anträffandet, uppe-			delbart vid anträffandet, uppe-
håller sig utomlands och det av			håller sig utomlands och det av
särskilda skäl är motiverat att			särskilda skäl är motiverat att
passet återkallas,			passet återkallas,

4.passinnehavaren genom en dom som har vunnit laga kraft har dömts till frihetsberövande påföljd, som inte har börjat verkställas, och det finns sannolika skäl att anta, att han eller hon har för avsikt att undandra sig verkställigheten,

5.passinnehavaren avtjänar fängelsestraff och den sammanlagda tiden att avtjäna är fängelse i minst ett år och innehavaren inte har villkorligt frigivits,

7Senaste lydelse 2006:434.

SOU 2019:14

Författningsförslag

6.passinnehavaren genomgår sluten ungdomsvård och den sam- manlagda vårdtiden är minst ett år,

7.passinnehavaren genomgår rättspsykiatrisk vård med särskild utskrivningsprövning enligt lagen (1991:1129) om rättspsykiatrisk vård,

8.hinder mot bifall till passansökan enligt 7 § förelåg vid tiden för passets utfärdande och hindret fortfarande består, eller

9.annan än den för vilken passet är utställt förfogar över passet.

Särskilt pass skall dessutom	Särskilt pass ska dessutom
återkallas, när de skäl som har	återkallas, när de skäl som har
föranlett passets utfärdande inte	föranlett passets utfärdande inte
längre finns.	längre finns.
Vad som sägs i första styck-	Vad som sägs i första styck-
et 2 skall inte gälla i det fall pass	et 2 ska inte gälla i det fall pass
utfärdats utan vårdnadshavares	utfärdats utan vårdnadshavares
medgivande enligt 11 § andra	medgivande enligt 11 § andra
stycket.	stycket.
	Register
	35 §
	Den passmyndighet som reger-
	ingen bestämmer ska med hjälp av
	automatiserad behandling föra ett
	passregister och ett register med
	uppgifter som avses i 20 § 1 och 3.
	36 §
	Passregistret ska innehålla en
	kopia	av vid ansökningstillfället
	tagen	ansiktsbild eller inlämnat
	fotografi enligt 6 § andra stycket 1

eller föreskrifter som meddelats med stöd av 6 e § andra stycket och de biometriska uppgifter som tas fram ur dessa.

Registret får inte innehålla fing- eravtryck eller biometriska upp- gifter som kan tas fram ur dessa.

Författningsförslag

SOU 2019:14

37 §

Ansiktsbilder och fotografier en- ligt 6 § andra stycket 1 och 36 § första stycket samt biometriska upp- gifter som tas fram ur dessa får inte användas som sökbegrepp om inte annat följer av andra stycket.

Vid ansökan om pass och om statligt identitetskort enligt lagen (20xx:xx) om statliga identitets- handlingar får den ansiktsbild som tas eller det fotografi som lämnas in samt de biometriska uppgifter som tas fram ur dessa användas som sökbegrepp vid sökning i re- gistret om det är nödvändigt för att kontrollera om ansiktsbilden eller fotografiet motsvarar någon ansikts- bild som finns i registret.

1.Denna lag träder i kraft den 1 januari 2022.

2.Vid tillämpningen av 5 § andra stycket 5 och tredje stycket 1 samt 5 a § andra stycket ska med statligt identitetskort jämställas nationellt identitetskort. Om den handling som medförs enligt 5 a § andra stycket är ett nationellt identitetskort gäller inte skyldigheten att låta befattningshavaren ta fingeravtryck.

3.Vid tillämpningen av 6 § tredje stycket och 6 g § första stycket ska med statlig fysisk identitetshandling jämställas nationellt identitets- kort och identitetskort för folkbokförda i Sverige samt, om ansökan görs före den 1 januari 2023, svenskt körkort och SIS-märkt identi- tetskort.

4.Bestämmelserna om återkallelse och makulering gäller även pass som utfärdats före ikraftträdandet.

SOU 2019:14

Författningsförslag

1.4Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400)

Härigenom föreskrivs att 22 kap. 1 § offentlighets- och sekretess- lagen (2009:400) ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

22kap. 1 §

Sekretess gäller för uppgift om en enskilds personliga förhåll- anden, om det av särskild anledning kan antas att den enskilde eller någon närstående till denne lider men om uppgiften röjs och upp- giften förekommer i verksamhet som avser

1.folkbokföringen eller annan liknande registrering av befolk- ningen och, i den utsträckning regeringen meddelar föreskrifter om det, i annan verksamhet som avser registrering av en betydande del av befolkningen, eller

2.förande av eller uttag ur sjömansregistret.

Sekretess gäller i verksamhet	Sekretess gäller i verksamhet
som avses i första stycket 1 för	som avses i första stycket 1 för
uppgift i form av fotografisk bild	uppgift i form av fotografisk bild
av den enskilde, om det inte står	av den enskilde och biometrisk
klart att uppgiften kan röjas utan	uppgift som har tagits fram ur bil-
att den enskilde eller någon när-	den, om det inte står klart att
stående till denne lider men.	uppgiften kan röjas utan att den
	enskilde eller någon närstående
	till denne lider men.

För uppgift i en allmän handling gäller sekretessen i högst sjut- tio år.

Denna lag träder i kraft den 1 januari 2022.

Författningsförslag

SOU 2019:14

1.5Förslag till lag om ändring i lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

Härigenom föreskrivs att 3 kap. 7 § och 8 kap. 1 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3 kap.

7 §

En verksamhetsutövare ska identifiera kunden och kontrollera kundens identitet genom identitetshandlingar eller registerutdrag eller genom andra uppgifter och handlingar från en oberoende och tillför- litlig källa.

Om kunden företräds av en person som uppger sig handla på kundens vägnar, ska verksamhetsutövaren kontrollera den person- ens identitet och behörighet att företräda kunden.

En person som är personligen närvarande vid kontroll enligt första eller andra styckena, och som är svensk medborgare eller folkbok- förd i Sverige, ska styrka sin iden- titet med ett pass enligt passlagen (1978:302), ett statligt identitets- kort enligt lagen (20xx:xx) om stat- liga identitetshandlingar eller, om det bedöms lämpligt, en statlig e-legitimation enligt samma lag.

8kap. 1 §

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om

1.undantag för vissa speltjänster från tillämpning av lagen eller bestämmelser i den,

SOU 2019:14

Författningsförslag

2.innehållet i och omfattningen av den allmänna riskbedömningen enligt 2 kap. 1 § och om faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism,

3.undantag från kravet på dokumenterade riskbedömningar en- ligt 2 kap. 2 §,

4.riskklassificering av kunder enligt 2 kap. 3 §, inbegripet faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism,

5.innehållet i och omfattningen av interna och gemensamma rutiner enligt 2 kap. 8 och 9 §§,

6.innehållet i rutiner för lämplighetsprövning enligt 2 kap. 13 §,

7.dokumentation av genomförda utbildningar och vilken infor- mation och utbildning som ska tillhandahållas anställda enligt 2 kap. 14 §,

8.nödvändiga åtgärder och rutiner för att skydda anställda och andra företrädare enligt 2 kap. 15 §,

9. åtgärder för identitetskon-	9. åtgärder för identitetskon-
troll enligt 3 kap. 7 och 8 §§,	troll enligt 3 kap. 7 och 8 §§, med
	undantag för de situationer som
	avses i 3 kap. 7 § tredje stycket,

10.vad som avses med förenklade åtgärder för kundkännedom och

ivilka situationer som förenklade åtgärder är tillåtna enligt 3 kap. 15 §,

11.vad som avses med skärpta åtgärder för kundkännedom och i vilka situationer som skärpta åtgärder ska vidtas enligt 3 kap. 16 och 17 §§,

12.hur rapportering till Polismyndigheten ska göras enligt 4 kap. 3 §,

13.hur uppgifter ska lämnas till Polismyndigheten enligt 4 kap. 6 §,

14.system för uppgiftslämning enligt 4 kap. 7 §,

15.bevarande av handlingar och uppgifter enligt 5 kap. 3 §,

16.förutsättningarna för förlängt bevarande av handlingar och uppgifter enligt 5 kap. 4 §,

17.innehållet i och omfattningen av rutiner för intern kontroll och modellriskhantering enligt 6 kap. 1 §,

18.kriterierna för när funktioner som avses i 6 kap. 2 § första stycket ska inrättas samt de krav som ska gälla i fråga om funk- tionernas organisation, befogenheter och oberoende,

19.organisation, kompetens, befogenheter, funktion och obero- ende för den centrala kontaktpunkten enligt 6 kap. 3 §,

20.det särskilda rapporteringssystemet enligt 6 kap. 4 §, och

SOU 2019:14

Författningsförslag

1.6Förslag till förordning om ändring i passförordningen (1979:664)

Härigenom föreskrivs i fråga om passförordningen (1979:664)8 dels att 21 § ska upphöra att gälla,

dels att 1, 12, 23 och 28 §§ ska ha följande lydelse,

dels att rubriken närmast före 20 § ska lyda ”Utfärdande av pass m.m.”,

dels att det ska införas fyra nya paragrafer, 1 a–1 d §§, av följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

1 §9

Passansökan ska göras skriftligen och undertecknas av den sök- ande i närvaro av den person som tar emot den. Kravet på att ansökan ska undertecknas gäller inte den som inte kan skriva sitt namn.

Följande handlingar ska ges in tillsammans med ansökan.

1.Tidigare utfärdat och allt- jämt gällande pass för den sök- ande, om det inte har förstörts eller förkommit. Har passet förstörts eller förkommit, ska det i ansökan lämnas uppgift på heder och sam- vete om hur det har skett och, i de fall då passet har förkommit, om vilka åtgärder som har vidtagits för att återfå det. Om den sökande av särskilda skäl har behov av det tidigare passet under handlägg- ningstiden, behöver det inte ges in förrän i samband med att det nya passet lämnas ut.

8Senaste lydelse av

21§ 1997:1202

rubriken närmast före 20 § 2005:659.

9Senaste lydelse 2009:386.

Författningsförslag

SOU 2019:14

2.För barn som är under ar- ton år, handling som styrker upp- gift om vem som är vårdnads- havare, om denna uppgift inte framgår av för passmyndigheten tillgängliga uppgifter.

3.Vårdnadshavares medgivan- de, om sådant ska lämnas enligt 7 § 2 passlagen (1978:302).

Den sökande är skyldig att på ett tillförlitligt sätt styrka sin iden- titet i samband med ansökan.

1. För barn som är under ar- ton år, handling som styrker upp- gift om vem som är vårdnads- havare, om denna uppgift inte framgår av för passmyndigheten tillgängliga uppgifter.

2. Vårdnadshavares medgivan- de, om sådant ska lämnas enligt 7 § 2 passlagen (1978:302).

1 a §

Om en sökande inte har en statlig fysisk identitetshandling kan sökanden, trots det som anges i 6 § tredje stycket passlagen (1978:302), i stället styrka sin identitet med ett EU-pass utfärdat från och med den 1 september 2006 eller pass utfärdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 september 2006.

1 b §

Om sökanden vare sig har en statlig identitetshandling eller en sådan handling som avses i 1 a § kan identiteten styrkas genom att någon som känner sökanden väl (intygsgivare) vid ansökningstill- fället skriftligen intygar att sökan- dens uppgifter om identiteten är riktiga. Ett skriftligt intyg ska vara undertecknat av intygsgivaren.

Intygsgivaren ska i relation till sökanden vara

1. vårdnadshavare,

SOU 2019:14

Författningsförslag

2.förälder,

3.barn eller barnbarn över 18 år,

4.hel- eller halvsyskon över 18 år,

5.mor- eller farförälder,

6.make eller maka,

7.registrerad partner,

8.sambo,

9.familjehemsförälder,

10.god man eller förvaltare,

11.arbetsgivare som sökanden har varit anställd hos i minst ett år, eller

12.tjänsteman vid en myndig- het som har en yrkesmässig rela- tion till sökanden.

1 c §

En intygsgivare som avses i 1 b § ska vara närvarande vid identitetskontrollen av sökanden och styrka sin egen identitet med en statlig fysisk identitetshandling. Om intygsgivaren inte har en sådan handling kan han eller hon i stället styrka sin identitet med ett EU-pass utfärdat från och med den 1 september 2006 eller pass ut- färdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 september 2006.

Intygsgivaren ska på begäran styrka sin relation till sökanden.

1 d §

Om sökanden vare sig har en statlig fysisk identitetshandling eller en sådan handling som avses i 1 a § och inte heller kan styrka sin

FörfattningsförslagSOU 2019:14

identitet genom en intygsgivare enligt 1 b § får passmyndigheten godta att identiteten styrks på något annat tillförlitligt sätt.

12 §10

En passmyndighet utom riket kan i fråga om provisoriskt pass medge att inställelse sker hos ett ombud för myndigheten eller, om det finns särskilda skäl, efterge kravet på personlig inställelse.

Det som föreskrivs i 1 och	Det som föreskrivs i 1 och
3 §§ gäller även i fråga om pro-	3 §§ gäller även i fråga om pro-
visoriskt pass med följande undan-	visoriskt pass med det undantaget
tag.	att passmyndigheter utom riket
1. Tidigare utfärdat pass behöver	inte behöver begära kontroll som
inte ges in vid ansökan.	avses i 3 § första stycket.

2.Passmyndigheter utom riket behöver inte begära kontroll som avses i 3 § första stycket.

Regeringskansliet (Utrikesdepartementet) får, för passmyndig- heter utom riket, meddela föreskrifter om att den sökande ska skriva sitt namn i passformuläret i samband med att passet lämnas ut och i närvaro av den som lämnar ut passet. Polismyndigheten får meddela motsvarande föreskrifter när det gäller pass som utfärdas inom riket. Föreskrifterna får dock inte avse den som inte kan skriva sitt namn.

23 §11

Polismyndigheten ska föra ett	Polismyndigheten ska föra de
passregister och ett register över	register som avses i 35 § passlagen
omständigheter som avses i 20 § 1	(1978:302).
och 3 passlagen (1978:302).

Polismyndigheten ska på begäran lämna ut ett fotografi av en enskild från passregistret till Säkerhetspolisen, Ekobrottsmyndig- heten, svensk ambassad, svenskt lönat konsulat, Försvarsmakten, Kust- bevakningen, Tullverket, Skatteverket och Kronofogdemyndigheten.

10Senaste lydelse 2014:1130.

11Senaste lydelse 2014:1130.

SOU 2019:14

Författningsförslag

28§12

En passmyndighet ska maku-	En passmyndighet ska maku-
lera ett gällande pass	lera ett pass
1. om passet har återkallats	1. om passet har återkallats
eller dragits in,	eller dragits in, eller
2. när innehavaren ansöker om	2. när ett nytt pass av annan typ
ett nytt pass av annan typ än pro-	än provisoriskt pass eller extra
visoriskt pass eller extra pass eller,	pass lämnas ut.
om han eller hon av särskilda skäl
har behov av det tidigare passet
under handläggningstiden, när det
nya passet lämnas ut.

1.Denna förordning träder i kraft den 1 januari 2022.

2.Vid tillämpningen av 1 c § ska med en statlig fysisk identitets- handling jämställas nationellt identitetskort och identitetskort för folkbokförda i Sverige samt, om ansökan görs före den 1 januari 2023, svenskt körkort och SIS-märkt identitetskort.

3.Bestämmelserna om makulering gäller även pass som utfärdats före ikraftträdandet.

12Senaste lydelse 2014:1130.

SOU 2019:14

Författningsförslag

1.8Förslag till förordning om ändring i förordningen (2009:92) om åtgärder mot penningtvätt och finansiering av terrorism

Härigenom föreskrivs att 18 § förordningen (2009:92) om åtgärder mot penningtvätt och finansiering av terrorism ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

18§14

När det gäller lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism får Finansinspektionen, Spelinspektionen, Fastighetsmäklarinspektionen samt länsstyrelserna i Stockholms, Västra Götalands och Skåne län, för de verksamhetsutövare som står under respektive myndighets tillsyn, meddela föreskrifter om

1.innehållet i och omfattningen av den allmänna riskbedömningen enligt 2 kap. 1 § och om faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism,

2.undantag från kravet på dokumenterade riskbedömningar en- ligt 2 kap. 2 §,

3.riskklassificering av kunder enligt 2 kap. 3 §, inbegripet fakto- rer som kan tyda på låg eller hög risk för penningtvätt eller finan- siering av terrorism,

4.innehållet i och omfattningen av interna och gemensamma ru- tiner enligt 2 kap. 8 och 9 §§,

5.innehållet i rutiner för lämplighetsprövning enligt 2 kap. 13 §,

6.dokumentation av genomförda utbildningar och vilken infor- mation och utbildning som ska tillhandahållas anställda enligt 2 kap. 14 §,

7.nödvändiga åtgärder och rutiner för att skydda anställda och andra företrädare enligt 2 kap. 15 §,

8. åtgärder för identitetskon-	8. åtgärder för identitetskon-
troll enligt 3 kap. 7 och 8 §§,	troll enligt 3 kap. 7 och 8 §§, med
	undantag för situationer som avses
	i 3 kap. 7 § tredje stycket,

9.vad som avses med förenklade åtgärder för kundkännedom och

ivilka situationer förenklade åtgärder är tillåtna enligt 3 kap. 15 §,

14Senaste lydelse 2018:1484.

SOU 2019:14

Författningsförslag

1.9Förslag till förordning om ändring i förordningen (2009:315) om samtjänst vid medborgarkontor

Härigenom föreskrivs att 3 § förordningen (2009:315) om samtjänst vid medborgarkontor ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3§15

En arbets- eller uppdragstagare som omfattas av ett särskilt avtal enligt 5 § lagen (2004:543) om samtjänst vid medborgarkontor får i respektive statlig myndighets namn

1. i enklare fall besluta i ären-	1. i enklare fall besluta i ären-
den om äldreförsörjningsstöd eller	den om äldreförsörjningsstöd eller
bostadstillägg enligt socialförsäk-	bostadstillägg enligt socialförsäk-
ringsbalken,	ringsbalken, och
2. i enklare fall besluta i ären-	2. i enklare fall besluta i ären-
den om resebidrag i form av er-	den om resebidrag i form av er-
sättning för resa och logi enligt	sättning för resa och logi enligt
förordningen (2015:500) om rese-	förordningen (2015:500) om rese-
bidrag, och	bidrag.
3. i enklare fall besluta i ären-
den om utfärdande av identitetskort
enligt lagen (2015:899) om identi-
tetskort för folkbokförda i Sverige.

Denna förordning träder i kraft den 1 januari 2022.

15Senaste lydelse 2015:928.

Verksamheten avser centrala hundregistret fastighetsregistret kommunala fastighetsregister passregister och register över

statliga identitetskort och statliga e-legitimationer

röstlängdsregister

Socialstyrelsens register över hälso- och sjukvårdspersonal

Statens tjänstepensionsverks pensionsregister

Författningsförslag

SOU 2019:14

1.10Förslag till förordning om ändring i offentlighets- och sekretessförordningen (2009:641)

Härigenom föreskrivs att 6 § offentlighets- och sekretessförord- ningen (2009:641) ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

6§16

Sekretess gäller i nedan angiven verksamhet, som avser registre- ring av betydande del av befolkningen, för

1.uppgift om en enskilds personliga förhållanden, om det av sär- skild anledning kan antas att den enskilde eller någon närstående till honom eller henne lider men om uppgiften röjs, och

2. uppgift i form av fotogra-	2. uppgift i form av fotogra-
fisk bild av den enskilde, om det	fisk bild av den enskilde och bio-
inte står klart att uppgiften kan	metrisk uppgift som har tagits fram
röjas utan att den enskilde eller	ur bilden, om det inte står klart
någon närstående till honom eller	att uppgiften kan röjas utan att
henne lider men.	den enskilde eller någon närstå-
	ende till honom eller henne lider
	men.

För uppgift i en allmän handling gäller sekretessen i högst sjut- tio år.

Verksamheten avser centrala hundregistret fastighetsregistret kommunala fastighetsregister passregister och register över

nationella identitetskort

röstlängdsregister Skatteverkets databas över iden-

titetskort för folkbokförda i Sverige Socialstyrelsens register över

hälso- och sjukvårdspersonal Statens tjänstepensionsverks

pensionsregister

16Senaste lydelse 2014:1369.

Polismyndighetens direkt- åtkomst ska begränsas till de per- sonuppgifter som myndigheten behöver för de ändamål som anges i 11 § 1–4 och 15 § andra stycket 2 utlänningsdatalagen (2016:27) samt för handläggning av en ansökan enligt lagen (20xx:xx) om statliga identitetshandlingar.

Direktåtkomst vid handlägg- ning av en ansökan enligt lagen om statliga identitetshandlingar får endast avse uppgift om

1. namn och personnummer,

2. längd,

3. fotografi,

4. underskrift,

5. typ av resehandling, resehand- lingens nummer och giltighetstid, och 6. bevis om uppehållstillstånd.

Författningsförslag

SOU 2019:14

1.11Förslag till förordning om ändring

i utlänningsdataförordningen (2016:30)

Härigenom föreskrivs i fråga om utlänningsdataförordningen (2016:30) dels att 13 § ska upphöra att gälla,

dels att 9 och 10 §§ ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

9 §17

10 §

Utlandsmyndigheternas direkt-	Utlandsmyndigheternas direkt-
åtkomst ska begränsas till de per-	åtkomst ska begränsas till de per-
sonuppgifter som myndigheterna	sonuppgifter som myndigheterna
behöver för de ändamål som an-	behöver för de ändamål som an-
ges i 11 § 1 utlänningsdatalagen	ges i 11 § 1 utlänningsdatalagen
(2016:27).	(2016:27) samt för handläggning av

17Senaste lydelse 2018:1612.

Författningsförslag

SOU 2019:14

1.12Förslag till förordning om ändring i förordningen (2017:154) med instruktion för Skatteverket

Härigenom föreskrivs i fråga om förordningen (2017:154) med in- struktion för Skatteverket

dels att 3 § ska upphöra att gälla, dels att 38 § ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

38 §

Skatteverket ska disponera intäkter från avgifter som myndigheten tar ut enligt bestämmelser som finns i

1.lagen (2009:1289) om prissättningsbesked vid internationella transaktioner,

2.förordningen (2015:904) om

identitetskort	för folkbokförda		i
Sverige,
3. lagen (2001:181) om be-				2. lagen	(2001:181) om be-
handling av uppgifter i Skatte-				handling av uppgifter i Skatte-
verkets beskattningsverksamhet,				verkets beskattningsverksamhet,
4. lagen (2001:182) om be-				3. lagen	(2001:182) om be-
handling av	personuppgifter		i	handling	av personuppgifter i
Skatteverkets folkbokföringsverk-				Skatteverkets folkbokföringsverk-
samhet,				samhet,
5. förordningen		(2015:905)		4. förordningen		(2015:905)
om behandling av personuppgif-				om behandling av personuppgif-
ter i Skatteverkets äktenskaps-				ter i Skatteverkets äktenskaps-
register- och boupptecknings-				register- och boupptecknings-
verksamheter,				verksamheter,
6. förordningen		(1998:1234)		5. förordningen		(1998:1234)
om det statliga personadress-				om det statliga personadress-
registret, och				registret, och
7. förordningen (2017:120) om				6. förordningen (2017:120) om
personnamn.				personnamn.

2Utredningens uppdrag och arbete

2.1Uppdraget

Vårt uppdrag har varit att utreda och lämna förslag till skärpta krav och rutiner för svenska identitetshandlingar i syfte att minska det ökande antalet bedrägerier som begås med hjälp av förfalskade iden- titetshandlingar. Uppdraget har bl.a. bestått i att föreslå hur antalet identitetshandlingar och utfärdare ska begränsas, analysera och vid behov föreslå en enhetlig reglering av giltiga identitetshandlingar, analysera och föreslå hur verifieringen av äktheten och giltigheten av identitetshandlingar kan förbättras, utreda och vid behov föreslå hur identitetshandlingar bör utfärdas och utformas för att bli säkrare, analysera och ta ställning till om fysiska identitetshandlingar bör inne- hålla en e-legitimation på högsta tillitsnivå samt lämna nödvändiga författningsförslag. Utredningens direktiv finns intagna som bilaga till detta betänkande.

2.2Avgränsningar

Vårt uppdrag har endast omfattat frågan om åtgärder för att göra själva identitetshandlingarna och utfärdandet av dessa säkrare. Fel- aktiga uppgifter kan emellertid av olika anledningar registreras i folk- bokföringen och leda till att identitetshandlingar med felaktiga upp- gifter utfärdas. Det har inte ingått i uppdraget att säkerställa att dessa grunddata är korrekta. Vi har därför inte behandlat denna proble- matik. Vissa av de förslag vi lämnar kan dock få positiva effekter även när de gäller att säkerställa grunddata.

Utredningens uppdrag och arbete

SOU 2019:14

Vårt uppdrag har inte heller omfattat att se över passbestämmel- serna, annat än i de fall de har betydelse för passet som identitets- handling. Förutom vissa förslag som rör sistnämnda frågor lämnar

viockså förslag som syftar till att utfärdandeprocessen för pass och andra identitetshandlingar ska bli mer enhetlig.

2.3Identitetsbegreppet

Vårt uppdrag handlar alltså om skärpta krav och rutiner för identi- tetshandlingar. Det kan därför vara på sin plats att inledningsvis kort nämna något om begreppen identitet, identifiering och identitets- kontroll.

Med begreppet identitet avses i detta sammanhang i huvudsak en persons namn och personnummer eller samordningsnummer. Även andra uppgifter om en person, såsom födelsetid, medborgarskap och bostadsadress kan hänföras till identitetsbegreppet.

En identitetshandling används för att en person ska kunna iden- tifiera sig, eller styrka sin identitet. Identitetshandlingen innehåller vissa identitetsuppgifter.

En kontroll av en persons identitet syftar till att utreda om per- sonen är den han eller hon utger sig för att vara. Identitetskontrollen kan bestå av två delar. Det kan vara fråga om att göra en kontroll av att vissa uppgivna personuppgifter verkligen utgör en identitet och att uppgifterna inte är falska. En sådan kontroll görs som regel ge- nom slagning i register. Det kan också handla om att kontrollera om en viss fysisk person stämmer överens med en viss (registrerad) iden- titet, dvs. vissa personuppgifter. Den sistnämnda kontrollen kan göras genom en jämförelse mellan en person och en identitetshand- ling.

2.4Utredningsarbetet

Utredningsarbetet har bedrivits på sedvanligt sätt med regelbundna expertgruppssammanträden och andra kontakter med experter och sakkunniga. Utredningen har hållit sammanlagt tolv sammanträden med experter och sakkunniga. Utredningsarbetet har även i övrigt bedrivits i nära samarbete med experter och sakkunniga.

SOU 2019:14

Utredningens uppdrag och arbete

Utredaren och den dåvarande sekreteraren samrådde i novem- ber 2017 med Utredningen om effektiv styrning av nationella digitala tjänster (N 2016:01). Syftet var att diskutera den omständigheten att utredningarnas direktiv överlappade i fråga om på vilken fysisk bära- re en statlig e-legitimation ska finnas och vilken myndighet som ska utfärda den.

I januari 2018 hade utredaren och sekreteraren möten med led- ningen för Skatteverket respektive Polismyndigheten i syfte att få del av myndigheternas syn på utredningens uppdrag och var ansvaret för att utfärda identitetshandlingar bör placeras.

Sekreteraren närvarade i februari 2018 vid E-legitimationsdagen som anordnades av E-legitimationsnämnden.

Utredningens expertgrupp hade i februari 2018 ett internat i syfte att inhämta kunskap om nuläget när det gällde både utfärdande av identitetshandlingar och problembilden. Vid internatet medverkade representanter från Nationellt Forensiskt Centrum (NFC) och Na- tionellt bedrägericenter (NBC) vid Polismyndigheten, Skatteverket, Transportstyrelsen, Finansiell ID-Teknik BID AB och E-legitima- tionsnämnden. Kortare presentationer med information av relevans för vårt arbete hölls av de medverkande.

I maj 2018 träffade utredaren och sekreteraren Statens service- center för att diskutera gemensamma frågor inför myndighetens övertagande av Skatteverkets verksamhet att utfärda identitetskort för folkbokförda i Sverige.

Utredaren och sekreteraren var i juni 2018 på studiebesök på pass- expeditionen i polisområde Stockholm city där vi fick närmare infor- mation om processen för utfärdande av pass och nationella identi- tetskort.

Utredaren och sekreteraren besökte i augusti 2018 Polisstyrelsen i Finland. Vid mötet informerade representanter från Polisstyrelsen om pass- och id-kortsverksamheten i Finland. Vid mötet deltog även en företrädare för Befolkningsregistercentralen som informerade om den e-legitimation som finns på de finska id-korten.

I september 2018 träffade utredaren och sekreteraren Skatteverket med anledning av myndighetens regeringsuppdrag om kopplingar mellan utländska e-legitimationer och svenska person- och samord- ningsnummer. Frågan om registrering av koppling vid personlig in- ställelse diskuterades.

Utredningens uppdrag och arbete

SOU 2019:14

Vi har även haft kontakt med några större utlämningsföretag som skriftligen ombetts besvara ett antal frågor om sina rutiner för iden- titetskontroll och sin syn på behovet av förändringar. Tre av de fyra tillfrågade företagen återkom med svar.

Under hösten 2018 hade sekreteraren kontakt med Politidirekto- ratet i Norge med anledning av att de arbetar med att införa natio- nella identitetskort varvid vissa gemensamma frågor diskuterades.

Sekreteraren hade i november 2018 kontakt med Migrationsver- ket för att diskutera frågan om direktåtkomst till uppgifter om uppe- hållstillstånd och kontroll av ansiktsbild och fingeravtryck i uppe- hållstillståndskort.

Under hösten 2018 hade sekreteraren löpande kontakt med med- arbetare vid Justitiedepartementet med anledning av det interna arbe- tet med en författningsreglering av den behandling av personupp- gifter som sker i passverksamheten.

Utredningsarbetet har bedrivits i nära samråd med experter och sakkunniga som i allt väsentligt ställt sig bakom utredningens över- väganden och förslag. Betänkandet är därför skrivet i vi-form.

2.5Betänkandets disposition

Betänkandet är indelat i 16 kapitel. I kapitel 1 redovisar vi våra för- fattningsförslag. Därefter behandlas i detta kapitel vårt uppdrag och arbete. Kapitel 3–7 innehåller bakgrundsbeskrivningar. I kapitel 3 redogör vi för bedrägeribrottsligheten och dess koppling till miss- bruk av identitetshandlingar. De svenska fysiska identitetshandling- ar som finns i dag beskrivs i kapitel 4. E-legitimation behandlas i kapitel 5. Några reformer på området redovisas i kapitel 6. I kapitel 7 gör vi en internationell utblick. Våra överväganden och förslag finns i kapitel 8–13. Frågorna om begränsning av antalet fysiska identitets- handlingar och utfärdare behandlas i kapitel 8 och 9. I kapitel 10 och 11 lämnar vi förslag på en enhetlig reglering av utfärdandeprocessen och på hur identitetshandlingarna ska bli säkrare. Frågan om en stat- lig e-legitimation på fysiska identitetshandlingar behandlas i kapi- tel 12. I kapitel 13 redovisar vi de förslag som syftar till en bättre kontroll av identitetshandlingars äkthet och giltighet. I betänkan-

3Bedrägeribrottslighet och missbruk av identitetshandlingar

3.1Bedrägeribrottslighetens utveckling

Under den senaste tioårsperioden har det skett en kraftig ökning av antalet anmälda bedrägeribrott. Totalt sett har antalet anmälda be- drägeribrott ökat med 141 procent under perioden 2009–2018. Under 2018 anmäldes omkring 259 000 bedrägeribrott vilket är en ökning med 25 procent sedan föregående år.1

Bidragsbrotten har också ökat, men inte lika kraftigt. Sedan 2008 har antalet anmälda bidragsbrott ökat med 30 procent. Under 2017 anmäldes cirka 13 000 bidragsbrott.2

Brottsförebyggande rådet (Brå) har i rapporten Bedrägeribrotts- ligheten i Sverige konstaterat att det är ett centralt moment vid många bedrägerier att utge sig för att vara någon annan. Identitets- missbruk kan ske antingen genom att gärningspersonen utger sig för att vara en person som inte existerar eller genom att någon annans identitetsuppgifter olovligen används. Det senare kallas i vardagligt tal för identitetskapning och är sedan 2016 kriminaliserat genom bestämmelsen om olovlig identitetsanvändning i 4 kap. 6 b § brotts- balken. Förutom identitetskapning förekommer det också att en person lånar ut sina identitetsuppgifter och på så sätt fungerar som en målvakt. Enligt Brå finns det indikationer på att användningen av stulna och falska identiteter ökar i Sverige och att det inte sällan har kopplingar till organiserad brottslighet.3

1Brottsförebyggande rådet Kriminalstatistik 2018 Anmälda brott Preliminär statistik.

2www.bra.se/brott-och-statistik/statistik-utifran-brottstyper/bedragerier-och- ekobrott.html. Hämtad 2018-06-04.

3Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 148 f.

Bedrägeribrottslighet och missbruk av identitetshandlingar

SOU 2019:14

Bakgrunden till det ökade missbruket av identiteter är enligt Brå den tekniska utvecklingen med ökat internetanvändande i kombina- tion med att enskildas personuppgifter är lättillgängliga för allmän- heten i Sverige. Vidare gör det stora antalet godkända identitetshand- lingar i Sverige att det är svårare att kontrollera handlingarna och enklare att förfalska dem. Det är dessutom enkelt att kartlägga en person på internet. Även ändrade köp- och betalningsvanor som inne- bär att köp, beviljande av lån och betalningar i dagofta sker utan direkt fysisk kontakt har betydelse för utvecklingen.4

3.2Olika former av missbruk av identitetshandlingar

Identitetsmissbruk kan ske både med och utan användande av iden- titetshandlingar. Vårt uppdrag är begränsat till att föreslå åtgärder för att minska den bedrägeribrottslighet som sker med hjälp av iden- titetshandlingar. Identitetshandlingar kan komma till användning på tre olika sätt i samband med bedrägeribrottslighet. Det kan för det första röra sig om användning av förfalskade identitetshandlingar, dvs. där det aldrig har skett något utfärdande utan själva framställ- ningen är falsk. För det andra kan någon använda sig av en äkta iden- titetshandling som tillhör en annan person. Handlingen kan vara stulen eller på annat sätt åtkommen utan personens vetskap eller med- givande. Det förekommer också att personer frivilligt eller under på- tryckning lånar ut eller säljer sina identitetshandlingar till bedragare. För det tredje kan det röra sig om identitetshandlingar som i och för sig har utfärdats på ett riktigt sätt men där den identitet som anges på handlingen är falsk.

3.3Bedrägeri enligt brottsbalken

3.3.1Inledning

Bedrägeri är straffbelagt enligt 9 kap. 1 § brottsbalken och innebär att någon medelst vilseledande förmår någon till handling eller underlåtenhet, som innebär vinning för gärningsmannen och skada för den vilseledde eller någon i vars ställe denne är. För bedrägeri

4Ibid. s. 149.

SOU 2019:14

Bedrägeribrottslighet och missbruk av identitetshandlingar

döms också den som genom att lämna oriktig eller ofullständig upp- gift, genom att ändra i program eller upptagning eller på annat sätt olovligen påverkar resultatet av en automatisk informationsbehand- ling eller någon annan liknande automatisk process, så att det inne- bär vinning för gärningsmannen och skada för någon annan.

Brå har i sin rapport utifrån en granskning av 400 bedrägerier som polisanmäldes under 2013 gjort en indelning av bedrägeribrottslig- heten i olika kategorier. Utöver polisanmälningarna har även 113 tings- rättsdomar granskats. De flesta av de bedrägerier som granskades, cirka tre fjärdedelar, kunde hänföras till två huvudkategorier, bedräg- lig försäljning respektive bedrägliga köp m.m. Majoriteten av bedrä- gerierna var alltså kopplade till någon form av köp- och säljprocess.

3.3.2Bedrägligt köp, lån eller uttag

Bedrägliga köp, lån eller uttag motsvarar 43 procent av de anmälda bedrägerierna. Denna kategori består framför allt av kortbedrägerier (22 procent) och kreditbedrägerier (17 procent). Tillvägagångssättet vid dessa bedrägerier innebär att gärningspersonen köper en vara eller tjänst på någon annans bekostnad.5

Kortbedrägeri begås med hjälp av någon annans kontokort, kredit- kort eller kortuppgifter. Det finns två olika typer av kortbedrägerier. Vid s.k. Card present (CP) är köparen fysiskt närvarande och ett fysiskt betalkort används. Korten kan antingen vara stulna eller manipulerade och försedda med stulna kortuppgifter (exempelvis genom skimning). Bedrägerierna rör såväl automatuttag som köp. Card not present (CNP) innebär att elektroniska kortuppgifter an- vänds för att genomföra köp, vanligen via internet. CP-bedrägerier föregås ofta av rena stölder av kort medan gärningspersonerna kom- mer över kortuppgifter vid CNP-bedrägerier genom exempelvis skimning eller genom den organiserade svarta marknad för stulna kortuppgifter som finns på internet. Flera härvor där stora mängder kortuppgifter från diverse dataintrång har använts för bedrägliga köp har avslöjats. Det är framför alltprivatpersoner som drabbas av att någon använder deras kort eller kortuppgifter. De belopp gärnings- personerna kommer åt vid enskilda bedrägerier varierar, men me- dianvärdet i de granskade ärendena är cirka 3 500 kronor. Utifrån de

5Ibid. s. 56.

Bedrägeribrottslighet och missbruk av identitetshandlingar

SOU 2019:14

domar som undersökts konstaterar dock Brå att de sammanlagda beloppen för samma gärningspersoner avser relativt stora belopp.6

Kreditbedrägeri innebär att gärningspersonen köper en vara eller tjänst på kredit alternativt tar lån i någon annans namn. Det handlar ofta om tecknande av mobilabonnemang eller köp av varor på kredit, men det förekommer även banklån eller sms-lån i annans namn. Vid denna typ av bedrägeri ingår i stort sett alltid någon form av identi- tetsmissbruk. Vid tecknandet av ett låneavtal eller vid köp på kredit som sker vid ett fysiskt möte behöver kunden identifiera sig, vilket innebär att den här typen av brottslighet ofta kräver en stulen, falsk eller manipulerad identitetshandling. Kreditbedrägerier kan också genomföras med hjälp av att helt falska identiteter skrivs in i Bolags- verkets register eller folkbokföringen på grundval av felaktiga iden- titetshandlingar. Vid distansköp på kredit, vilket oftast sker via in- ternet, är den fysiska identitetskontrollen senarelagd till tidpunkten då varan lämnas ut vid ett utlämningsställe eller vid leverans till be- ställarens hem- eller företagsadress. Om varan lämnas ut vid ett ut- lämningsställe krävs en identitetshandling, vilket innebär att stulna, falska eller manipulerade identitetshandlingar används även vid denna typ av brottslighet. Vid leverans till en hem- eller företags- adress görs inte alltid någon identitetskontroll utan mottagaren skriver under på att varan har mottagits från leverantören. Både omfattningen och komplexiteten varierar vid denna typ av bedrägeri. De belopp gärningspersonerna kommer över varierar men median- beloppet i de granskade anmälningarna är cirka 2 800 kronor. Medi- anvärdet i de granskade domarna är cirka 80 000 kronor. 7

Enligt uppgift från Polismyndigheten har det förekommit brotts- upplägg som varit organiserat på så sätt att varor beställts i kredit- värdiga personers namn för vilka falska identitetshandlingar inför- skaffats. Målvakter har sedan använt de falska identitetshandlingarna för att teckna krediter eller hämta ut de beställda varorna. Ett sådant nätverk har under en sexmånadersperiod begått över 100 brott till ett sammanlagt värde om 1,6 miljoner kronor. Falska identitets- handlingar var en förutsättning för att bedrägerierna skulle kunna utföras.

6Ibid. s. 79–89.

7Ibid. s. 90–100.

SOU 2019:14

Bedrägeribrottslighet och missbruk av identitetshandlingar

3.3.3Bedräglig försäljning

Bedräglig försäljning motsvarar cirka en tredjedel av samtliga bedrä- geribrott. Denna kategori består enligt Brås terminologi främst av två stora underkategorier, annonsbedrägerier (16 procent) och fak- turabedrägerier (12 procent). Bedräglig försäljning kännetecknas av att gärningspersonen använder försäljningsprocessen för att vilse- leda någon för egen vinning.8

Med annonsbedrägerier menas att någon, via en internetannons, låtsas ha för avsikt att sälja en vara eller en tjänst som, trots betalning, aldrig levereras alternativt är falsk eller på något sätt inte motsvarar vad som stod i annonsen. Annonsering sker genom att gärnings- mannen använder en annan persons namn och adressuppgifter eller en helt påhittad identitet. Denna typ av bedrägeri rör som regel inte så stora belopp, medianvärdet avseende de granskade polisanmäl- ningarna är drygt 1 700 kronor medan medianvärdet i de granskade domarna är cirka 40 000 kronor. Det är oftast privatpersoner som drabbas av bedrägerierna.9

Fakturabedrägerier kan ha flera olika och ibland mer komplicerade upplägg. Bedrägeriet består ofta av att någon genom faktura kräver någon annan på betalning för en vara eller tjänst som denne aldrig beställt eller att fakturan avser ett högre belopp än vad parterna kom- mit överens om. Bedrägerierna begås ofta med hjälp av ett företag för att bedragarna på så sätt ska få tillgång till ett företagskonto för inbetalning av pengarna. Såväl företag som enskilda drabbas av denna typ av bedrägeri. De fakturerade beloppen ligger vanligen under 10 000 kronor. Medianvärdet för de granskade ärendena är cirka 4 400 kronor.10

3.3.4Övriga bedrägerier

23 procent av bedrägerierna har ingen koppling till försäljning, köp, lån eller uttag. Det rör sig framför allt om en kategori som Brå kallar övriga telefon- och internetbedrägerier (cirka 16 procent).11

Vid telefon- och internetbedrägerier används internet eller tele- fonkontakter för att på olika sätt vilseleda personer att föra över

8Ibid. s. 55.

9Ibid. s. 60–67.

10Ibid. s. 68–78.

11Ibid. s. 57.

Bedrägeribrottslighet och missbruk av identitetshandlingar

SOU 2019:14

pengar eller att lämna ut känsliga uppgifter, t.ex. kortuppgifter. I kategorin återfinns s.k. nätfiske som ofta innebär att gärningsper- sonen skickar ett mejl i syfte att få någon att lämna ifrån sig känslig information. Bedragarna kan också använda sig av telefon för att få del av informationen. Det kan också röra sig om bedrägerier som genomförs med hjälp av olika former av skadlig kod. Den skadliga koden sprids till datorer, mobiltelefoner och surfplattor genom att användare exempelvis öppnar en infekterad bilaga till ett mejl eller klickar på en länk. Den skadliga koden kan kryptera innehållet i datorn så att användaren inte längre får tillgång till det samtidigt som ett meddelande som kräver en lösensumma för att låsa upp datorn visas. Det förekommer också bedrägerier som sker efter att någon gjort intrång i en persons e-post- eller Facebook-konto och därefter skickat ett mejl till kontohavarens kontakter som beskriver hur avsändaren befinner sig i en svår situation och är i behov av pengar. Medianvärdet för de granskade ärendena är cirka 4 000 kronor.12

En särskild typ av bedrägerier som inte tas upp i Brås rapport men som blivit allt vanligare på senare tid är att bedragare via telefon lurar personer att använda sitt BankID, som är den e-legitimation som utfärdas av bankerna, och på så sätt får tillgång till personens inter- netbank. Det går till så att bedragaren ringer upp en person och utger sig för att vara från banken eller någon myndighet. Bedragaren får sedan personen att använda sin bankdosa eller sitt BankID. Bedraga- ren påstår ofta att det är bråttom och anger som skäl att denne ska hjälpa till att stoppa en misstänkt överföring. På så sätt får bedra- garen tillgång till personens internetbank och kan göra överföringar efter att personen godkänt dessa med sitt BankID. Det förekommer också att bedragaren förmår personen att skapa ett nytt mobilt BankID för att bedragaren sedan ska kunna göra olika överföringar. Särskilt äldre personer har utsatts för bedrägerierna.13

12Ibid. s. 101–111.

13Se t.ex. polisen.se/aktuellt/nyheter/2018/maj/polisen-varnar-for-telefonbedragerier/ och www.dn.se/ekonomi/over-trettio-domda-i-stor-bedrageriharva/. Hämtad 2019-01-23.

100

SOU 2019:14

Bedrägeribrottslighet och missbruk av identitetshandlingar

3.4Bidragsbrott

3.4.1Inledning

Bidragsbrott innebär enligt 2 § bidragsbrottslagen (2007:612) att någon lämnar oriktiga uppgifter eller inte anmäler ändrade förhåll- anden som han eller hon är skyldig att anmäla enligt lag eller för- ordning, och på så sätt orsakar fara för att en ekonomisk förmån felaktigt betalas ut eller betalas ut med ett för högt belopp. Med eko- nomisk förmån avses bidrag, ersättningar, pensioner och lån för per- sonligt ändamål som enligt lag eller förordning beslutas av Försäk- ringskassan, Pensionsmyndigheten, Centrala studiestödsnämnden, Migrationsverket, Arbetsförmedlingen, kommunerna eller arbets- löshetskassorna.

3.4.2Brottsligheten

Brå har granskat 50 anmälda bidragsbrott. Det är främst Försäk- ringskassan, arbetslöshetskassorna och kommunerna som anmäler sådana brott. Brott begås genom att en sökande lämnar felaktig in- formation för att få ett för högt bidrag eller annan utbetalning från välfärdssystemen. Det kan också handla om att sökanden inte under- rättar den utbetalande myndigheten eller organisationen om ändrade förhållanden, vilket också leder till att personen får för mycket ut- betalt. Det rör sig framför alltom att felaktig information lämnas om inkomster. De belopp som betalas ut felaktigt varierar men median- värdet var cirka 14 000 kronor. Det högsta beloppet var närmare 19 miljoner kronor. I ungefär hälften av fallen rörde det sig om upp- repad brottslighet.

Många av gärningspersonerna är inte sedan tidigare kriminellt belastade utan snarare bidragstagare som har befunnit sig i en svår situation i livet eller haft svårt att förstå regelverket. Det förekom- mer dock också mer planerade och kvalificerade gärningspersoner som lärt sig hur man utnyttjar systemen exempelvis genom använd- ande av flera olika identiteter för att kombinera arbete och bidrag. Bidragsbrott begås också inom ramen för mer omfattande ekono- misk brottslighet eller organiserad brottslighet där företag ofta an- vänds.

101

Bedrägeribrottslighet och missbruk av identitetshandlingar

SOU 2019:14

Det förekommer att falska eller kapade identiteter används av arbetsgivare vid rapportering av anställda för att tillskansa sig bi- drag.14 Utredningen om organiserad och systematisk ekonomisk brottslighet mot välfärden har konstaterat att när det gäller brotts- lighet som särskilt riktas mot välfärdssystemen förekommer det att oriktiga uppgifter om identiteter eller bosättning blir registrerade i folkbokföringsdatabasen på grundval av förfalskade eller manipu- lerade identitetshandlingar. De falska identiteterna används därefter för att begå brott.15

3.5Missbruk av identitetshandlingar i samband med bedrägeri och bidragsbrott

Brå har konstaterat att det vid många bedrägerier är ett centralt mo- ment att utge sig för att vara någon annan. När det gäller bedrägerier enligt brottsbalken ingår någon form av identitetsmissbruk i 63 pro- cent av fallen.16

Identitetsmissbruk kan innefatta användning av förfalskade, stulna eller felaktigt utfärdade identitetshandlingar men behöver inte göra det. Det finns ingen statistik som visar i hur många fall identitets- handlingar har använts för att begå brott. Det hänger samman med att brottskoderna inte är indelade på ett sådant sätt att det kan ut- läsas. Det finns dock uppgifter som pekar på att användning av iden- titetshandlingar är vanligt förekommande vid vissa typer av bedräge- rier.

Av Brås rapport framgår alltså att missbruk av identiteter är van- ligt förekommande vid kreditbedrägerier, dvs. när någon tar lån eller genomför ett köp på kredit i någon annans namn. Som anges i av- snitt 3.3.2 ingår i stort sett alltid någon form av identitetsmissbruk vid denna typ av bedrägeri eftersom det i princip är en förutsättning för att brott ska kunna begås. Ofta används en fysisk identitetshand- ling när dessa brott begås.

Av uppgifter från Polismyndigheten framgår att det varje år an- mäls omkring 25 000–30 000 kreditbedrägerier. I majoriteten av fallen levereras den beställda varan till ett utlämningsställe där den som hämtar ut varan måste visa upp en giltig identitetshandling för att få

14Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 112–128.

15SOU 2017:37 s. 267.

16Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 148 ff.

102

SOU 2019:14

Bedrägeribrottslighet och missbruk av identitetshandlingar

ut sitt paket. Gärningspersoner som beställer varor som levereras till utlämningsställen eller tar lån i annans namn måste alltså ha tillgång till en falsk, stulen eller oriktigt utfärdad identitetshandling för att kunna genomföra bedrägeriet. Enligt en mycket grov uppskattning av Polismyndigheten är det cirka 10 000–20 000 paket som hämtas ut med hjälp av en falsk, stulen eller oriktigt utfärdad identitetshand- ling per år.

Vid kontakt med Polismyndigheten har framkommit att falska, stulna eller oriktigt utfärdade identitetshandlingar också används vid vissa kortbedrägerier, de s.k. CNP-bedrägerierna. I samband med att köp gjorts på internet med stulna kortuppgifter måste nämligen, i de fall varan levereras till ett utlämningsställe, även i detta fall en iden- titetshandling visas upp för att varan ska kunna hämtas ut.

Vid bidragsbrott vilseleder gärningspersonen ofta med hjälp av andra uppgifter än identitetsuppgifter. Enligt Brå förekommer dock även här missbruk av identiteter. Användande av olika identiteter innebär att samma person antingen kan kombinera arbete och bidrag eller ansöka om bidrag ur olika system parallellt och på så sätt få ut ersättning felaktigt.17 Det är dock oklart i hur stor omfattning iden- titetshandlingar används i samband med bidragsbrott. Att oriktiga uppgifter om identiteter eller bosättning som registreras i folkbok- föringsdatabasen på grundval av förfalskade eller manipulerade iden- titetshandlingar används för att begå brott konstaterades av Utred- ningen om organiserad och systematisk ekonomisk brottslighet mot välfärden. Utredningen kunde dock inte bedöma i hur stor omfatt- ning oriktiga identiteter förekommer vid kvalificerad välfärdsbrotts- lighet.18

De förfalskade identitetshandlingar som används för att begå be- drägerier köper gärningspersonerna enligt Polismyndigheten ofta på nätverk på internet som inte är synliga för allmänheten och som inte nås med vanliga sökmotorer.

17Ibid. s. 122 och 159.

18SOU 2017:37 s. 261 och 267.

103

Bedrägeribrottslighet och missbruk av identitetshandlingar

SOU 2019:14

3.6Aktörer som drabbas av identitetsmissbruket

Bedrägeribrottsligheten drabbar många olika delar av samhället. Även om det ofta är privatpersoner som upptäcker och anmäler bedräge- rierna är det ofta andra som drabbas av de direkta ekonomiska kon- sekvenserna.

Vid kreditbedrägerier är det främst kreditföretag, fakturerings- bolag, finansbolag, banker eller företag inom handel som drabbas ekonomiskt av bedrägerierna. Enskilda drabbas främst på andra sätt än ekonomiskt genom de olika konsekvenser som en identitetsstöld kan leda till. Även konsumenterna drabbas dock indirekt genom höjda priser.

Detsamma gäller vid kortbedrägerierna där det framför allt är banker, kortutgivare och företag inom handel som står för den eko- nomiska förlusten medan privatpersoner får sina identiteter eller kort utnyttjade. Det förekommer även företag vars kontokort miss- brukas.

I samband med bidragsbrott är det de utbetalande myndigheterna och organisationerna som drabbas av brottsligheten. Eftersom brotten avser felaktigt utbetalade skattemedel drabbar denna brottslighet även indirekt allmänheten.19

3.7Konsekvenser av identitetsmissbruket

Eftersom det saknas statistik över bedrägeribrott som begås med hjälp av falska, stulna eller oriktigt utfärdade identitetshandlingar är det inte möjligt att göra någon beräkning av de totala ekonomiska konsekvenserna av brottsligheten. Med beaktande av antalet bedrä- gerier, de belopp som bedragaren har kommit över och det faktum att vissa typer av bedrägerier förutsätter användande av identitets- handlingar kan det dock antas att det rör sig om stora summor. De ekonomiska konsekvenserna drabbar, som anges ovan, främst när- ingslivet. Den brottslighet som är riktad mot välfärdssystemen drab- bar dock staten och i förlängningen även allmänheten.

För den enskilde som drabbas av att någon använder sig av dennes identitetshandling kan bedrägeribrotten få allvarliga konsekvenser.

19Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 131 f.

104

SOU 2019:14

Bedrägeribrottslighet och missbruk av identitetshandlingar

Det rör sig som regel inte om några direkta ekonomiska konse- kvenser i längden eftersom den enskilde vanligtvis undgår betal- ningsansvar om köpet eller fakturan bestrids, personnumret spärras för nya kreditköp och händelsen polisanmäls. Kortvarigt kan emel- lertid den enskilde drabbas av likviditetsproblem som i sin tur kan komma att påverka den enskildes ekonomi allvarligt. Den enskildes konton kan komma att tömmas och den enskilde kan bli skyldig att betala vissa belopp i avvaktan på utredning för att inte bli föremål för inkassokrav. Framför alltpåverkas den enskilde av att bedrägeriet medför stor olägenhet och stort obehag. Köpet måste bestridas och identitetshandlingen spärras hos utfärdaren eller tillverkaren. Dess- utom kan personnumret behöva spärras för kreditupplysning hos kreditupplysningsföretagen. Det finns cirka 20 olika kreditupplys- ningsföretag som är godkända av Datainspektionen. Bedragarna har ofta god kännedom om vilka företag som använder mindre kredit- upplysningsföretag och utnyttjar detta. Det stora antalet kreditupp- lysningsföretag gör det oöverskådligt och tidskrävande för den en- skilde. Det förekommer dock samarbete mellan flera av de stora kreditupplysningsföretagen vilket gör att en spärr hos ett av dessa företag även registreras hos de övriga företag som ingår i samarbetet. Även om både identitetshandlingen och möjligheten till kreditköp spärras, kan dock bedragaren använda den stulna identiteten i andra sammanhang, t.ex. vid kontakt med myndigheter eller sjukvården. Att personnumret är spärrat för kreditköp skapar även problem vid köp som den enskilde själv vill göra så länge spärren ligger kvar.20

Konsumenterna kan dessutom indirekt drabbas även av de eko- nomiska konsekvenserna av bedrägerierna. Detta eftersom priserna på varor och tjänster kan behöva höjas för att täcka de förluster företagen drabbas av på grund av bedrägerierna.21

Enligt den nationella trygghetsundersökningen som genomförts av Brå utsattes 4,8 procent av befolkningen för försäljningsbedrägeri och 5,1 procent för kort- eller kreditbedrägeri under år 2017. Det är en liten ökning från år 2016 då andelen var 4,5 respektive 4,9 pro- cent. Enligt undersökningen har 25 procent av de tillfrågade uppgett att de ofta oroar sig för att utsättas för bedrägeri på internet. Detta

20Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 160, www.creditsafe.se/vanliga-fraagor/spaerra-ditt-personnummer/ och polisen.se/utsatt-for- brott/olika-typer-av-brott/bedrageri/identitetsintrang/ Hämtad 2019-01-23.

21Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 228.

105

4Svenska fysiska identitetshandlingar

4.1Inledning

Som utgångspunkt gäller att det är den som en identitetshandling visas upp för som måste ta ställning till om den aktuella handlingen kan godtas som bevis om en persons identitet. Det brukar dock sägas att det finns fem svenska identitetshandlingar som allmänt accepte- ras som bevis på innehavarens identitet. De fem handlingarna är pass, nationellt identitetskort, identitetskort för folkbokförda i Sverige, körkort och SIS-märkt id-kort (SIS står för Swedish Standards Insti- tute). Identitetshandlingarna behandlas närmare i avsnitt 4.2–4.6. För- utom dessa fysiska identitetshandlingar finns det också elektroniska identitetshandlingar (e-legitimationer). Dessa behandlas i kapitel 5.

Utöver de fem allmänt accepterade fysiska identitetshandlingarna finns det en mängd olika handlingar av skiftande kvalitet som ibland kan användas för att identifiera sig. Som exempel kan nämnas tjänste- kort utan SIS-märkning, medlemskort, passerkort, kundkort och det s.k. LMA-kortet, dvs. det kort som Migrationsverket utfärdar till asyl- sökande. Sådana handlingar godtas inte allmänt som identitetshand- lingar, men kan i vissa sammanhang anses som tillräckligt identitets- bevis. Några av de handlingar som inte är allmänt accepterade iden- titetshandlingar behandlas översiktligt i avsnitt 4.7.

Slutligen kan även utländska identitetshandlingar accepteras i vissa fall. Dessa berörs kortfattat i avsnitt 4.8.

Staten har tidigare inte tagit något övergripande ansvar för att ut- färda identitetshandlingar till invånarna. I stället har det sedan 1970- talet ansetts vara en fråga för marknaden att lösa. Under 2000-talet togs vissa initiativ till ett ökat ansvar för staten att säkerställa att det finns möjlighet för invånare i Sverige att få id-kort. Detta till följd av att det då blev svårare för vissa personer att få id-kort på grund av

107

Svenska fysiska identitetshandlingar

SOU 2019:14

skärpta krav på marknaden, som tillkommit för att motverka att per- soner och intygsgivare lämnade oriktiga uppgifter vid ansökan om identitetshandlingar. Bl.a. av det skälet infördes under år 2009 iden- titetskort för folkbokförda i Sverige. Införandet av det kortet inne- bär att det i dag finns en handling som enbart har som funktion att styrka identitet och som staten har ansvar för att tillhandahålla. Ge- nom införandet av identitetskort för folkbokförda i Sverige får sta- ten sägas ha tagit ett visst ansvar för att se till att de som bor i Sverige kan få ett id-kort som är allmänt accepterat.

I övrigt är de dokument som staten tillhandahåller inte identitets- handlingar som enbart har den funktionen. Pass är primärt en rese- handling. Det nationella identitetskortet tillkom delvis i syfte att underlätta resandet inom EU. Körkort är i första hand ett bevis om en persons förarbehörighet. Dessa handlingar används dock även som identitetshandlingar och accepteras allmänt som sådana, både av marknaden och samhället.

4.2Pass

Pass regleras i passlagen (1978:302) och passförordningen (1979:664). Kompletterande föreskrifter finns när det gäller Polismyndighetens hantering i Rikspolisstyrelsens föreskrifter och allmänna råd om polismyndigheternas hantering av pass och nationellt identitetskort (RPSFS 2009:14). Inom Polismyndigheten pågår ett arbete med att revidera föreskrifterna. Regeringskansliets föreskrifter om handlägg- ningen av ärenden om pass, Europeiska unionens provisoriska rese- handling och nationellt identitetskort (UF 2009:9) gäller för pass- myndigheter utom riket.

Ett svenskt pass uppfyller både EU-rättsliga krav och den civila luftfartens FN-organs, International Civil Aviation Organisation (ICAO), rekommendationer om säkerhetsstandard.1 Den centrala gemenskapsrättsliga rättsakten är rådets förordning (EG) nr 2252/2004 av den 13 december 2004 om standarder för säkerhets- detaljer och biometriska kännetecken i pass och resehandlingar som utfärdas av medlemsstaterna (EU:s passförordning). Förordningen reglerar i första hand skyddet mot förfalskning. Den innehåller bl.a. bestämmelser om utformning, tillverkning, säkerhetsdetaljer och

1Machine Readable Travel Documents (dokument 9303) del 3.

108

SOU 2019:14Svenska fysiska identitetshandlingar

kopieringsskydd. Förordningen är utformad med beaktande av ICAO:s rekommendationer.

Pass är internationellt sett det dokument som i störst utsträck- ning accepteras som identitetshandling. Pass är först och främst en resehandling som ska medföras vid resa ut ur och in i Sverige med vissa undantag (5 § passlagen). Passet ska visas upp på begäran och passinnehavaren ska lämna sina fingeravtryck och låta sitt ansikte bli fotograferat digitalt för att det ska vara möjligt att kontrollera att dessa motsvarar de uppgifter som finns lagrade i passet (5 a § pass- lagen).

Av 1 § passlagen följer att svenskt pass utfärdas till svenska med- borgare. Pass utfärdas enligt 3 § passlagen som vanligt pass eller sär- skilt pass. Särskilt pass kan utfärdas som provisoriskt pass, extra pass, tjänstepass eller diplomatpass. Vanliga pass är som huvudregel giltiga i fem år. Om den som ansöker om passet inte har fyllt tolv år är giltighetstiden i stället tre år.

Förutom pass har svenska passmyndigheter utom riket möjlighet att utfärda en provisorisk resehandling till medborgare i EU-länder som inte har någon diplomatisk eller konsulär representation i det land där denne befinner sig. Detta regleras i förordningen (1997:698) om Europeiska unionens provisoriska resehandling. Inom EU pågår ett arbete med att förhandla ett nytt direktiv om provisoriska rese- handlingar.2

Pass utfärdas enligt 2 § passlagen av passmyndigheten. Inom riket är det Polismyndigheten som är passmyndighet. Polismyndigheten har haft denna uppgift sedan 1979. Dessförinnan var länsstyrelsen tillsammans med de största polismyndigheterna i landet passmyn- dighet, men även då handlades ansökningarna vid polismyndig- heterna som vidarebefordrade ärendena till länsstyrelsen för beslut.3 Pass utfärdas på omkring 110 platser runt om i landet. Därutöver finns det ytterligare cirka 40 utlämningsställen.

Utom riket fullgör, i den utsträckning som beslutas av regeringen eller den myndighet som regeringen bestämmer, beskickningar och karriärkonsulat uppgifter som passmyndighet. Även ett honorär-

2Förslag till rådets direktiv om införande av en provisorisk EU-resehandling och om upp- hävande av beslut 96/409/Gusp COM (2018) 358 final.

3SOU 2001:87 s. 121.

109

Svenska fysiska identitetshandlingar

SOU 2019:14

konsulat kan i begränsad utsträckning fullgöra uppgifter som pass- myndighet. Under särskilda omständigheter får även Utrikesdeparte- mentet utfärda pass (2 och 31 §§ passlagen).

Passansökan görs enligt 6 § passlagen hos en passmyndighet. An- sökan görs på heder och samvete eller annan sådan försäkran. Vid ansökan ska sökanden komma personligen till passmyndigheten. Ansökan ska enligt 1 § passförordningen göras skriftligen och som utgångspunkt undertecknas av sökanden i närvaro av den person som tar emot ansökan. Sökanden är skyldig att låta passmyndigheten ta fingeravtryck och en bild i digitalt format av ansiktet.

Sökanden måste styrka sin identitet, sitt svenska medborgarskap och övriga personuppgifter. Polismyndigheten ska kontrollera iden- titeten noggrant (6 § passlagen och 4 kap. 1 § RPSFS 2009:14). Iden- titeten kan styrkas på de sätt som anges i 4 kap. 2 § i RPSFS 2009:14. Det vanligaste sättet att styrka sin identitet är genom uppvisande av en giltig identitetshandling. Sökanden kan styrka sin identitet genom ett giltigt svenskt vanligt eller extra pass, ett nationellt identitets- kort, ett identitetskort för folkbokförda i Sverige, ett svenskt kör- kort eller ett av statlig myndighet utfärdat eller av behörigt organ certifierat och giltigt tjänste- eller identitetskort.

Om det inte är möjligt kan vissa kategorier av anhöriga, vissa företrädare och arbetsgivare skriftligen försäkra att sökandens upp- gifter om identiteten är korrekta. Den som lämnar en sådan försäk- ran måste vara närvarande vid identitetskontrollen och kunna styrka sin egen identitet genom någon av de identitetshandlingar som god- tas. Om sökanden inte kan styrka sin identitet varken genom en identitetshandling eller genom någon annans försäkran får Polis- myndigheten godta att identiteten styrks på något annat tillförlitligt sätt.

Om det finns ett tidigare utfärdat pass ska det enligt 1 § passför- ordningen bifogas ansökan. Om det passet förstörts eller förkommit ska sökanden i ansökan på heder och samvete lämna uppgift om hur och, i de fall då passet har förkommit, om vilka åtgärder som sökan- den har vidtagit för att återfå det. Om sökanden av särskilda skäl har behov av det tidigare passet under handläggningstiden, behöver det inte ges in förrän i samband med att det nya passet lämnas ut.

Om sökanden är under 18 år, ska han eller hon även ge in ett per- sonbevis eller någon annan handling som visar vem som är vårdnads- havare. Numera behöver dock sökanden sällan ge in några sådana

110

SOU 2019:14

Svenska fysiska identitetshandlingar

handlingar eftersom dessa uppgifter kan hämtas direkt från Skatte- verkets folkbokföringsdatabas. Vårdnadshavaren måste lämna ett medgivande till passansökan om det inte finns synnerliga skäl att än- då utfärda pass (1 § passförordningen och 7 § 2 passlagen).

Ett pass ska enligt 21 § passförordningen lämnas ut till sökanden personligen.

Fingeravtrycken och ansiktsbilden ska sparas i ett lagringsmedium i passet. Fingeravtrycken och de biometriska data som tas fram ur dessa och ur ansiktsbilden ska omedelbart förstöras när passet har lämnats ut eller passansökan har återkallats eller avslagits (6 a § pass- lagen).

Av passet framgår att innehavaren är svensk medborgare. Vidare innehåller passet uppgifter om bl.a. utfärdande myndighet, giltighets- tid, passnummer, innehavarens namn, personnummer, kön, födelse- datum och födelseplats. Det händer att en svensk medborgare som inte fått personnummer ansöker om pass, t.ex. svenska barn födda utomlands. I sådant fall ska passet i stället för personnummer inne- hålla uppgift om samordningsnummer. Passet innehåller också upp- gifter om innehavarens längd och namnteckning.

Det finns vissa begränsningar i rätten att få ett pass. I vilka situa- tioner en ansökan om pass ska avslås framgår av 7 § passlagen. Det gäller bl.a. om de krav som ställs på sökanden om personlig inställ- else, medgivande att ta en digital bild av ansiktet och fingeravtryck, styrkande av identiteten samt medgivande av vårdnadshavare inte uppfylls. Därutöver finns vissa regler om att en sökande som exem- pelvis är underkastad vissa tvångsåtgärder eller är frihetsberövad inte kan få ett pass. En passansökan ska också enligt 7 a § passlagen som huvudregel avslås om det inom de senaste fem åren har utfärdats tre pass för sökanden.

Ett pass ska enligt 12 § passlagen återkallas under vissa förutsätt- ningar. Passet ska t.ex. återkallas om innehavaren inte längre är svensk medborgare, om vårdnadshavare för barn under 18 år begärt det, eller om innehavaren är föremål för vissa straffrättsliga åtgärder. Passet ska även återkallas om hinder mot bifall till passansökan före- låg vid tiden för passets utfärdande och hindret fortfarande består eller om någon annan än den för vilket passet är utfärdat förfogar över det. Om det finns särskilda skäl och innehavaren av passet begär det kan passmyndigheten enligt 14 § passlagen i stället för att åter- kalla passet förkorta giltighetstiden eller begränsa giltighetsområdet.

111

Svenska fysiska identitetshandlingar

SOU 2019:14

De flesta beslut som fattas av passmyndigheten får enligt 27 § passlagen överklagas hos allmän förvaltningsdomstol. Vid överklag- ande till kammarrätten krävs prövningstillstånd. Beslut enligt pass- lagen gäller enligt 30 § som huvudregel omedelbart.

Polismyndigheten ska enligt 23 § passförordningen föra ett pass- register och ett register över vissa uppgifter avseende krav på pass- tillstånd för personer intagna för psykiatrisk tvångsvård eller rättspsykiatrisk vård. Polismyndigheten ska på begäran från vissa uppräknade myndigheter lämna ut ett fotografi av en enskild från passregistret.

Ansökningsavgiften för ett vanligt pass är 350 kronor. För pröv- ning av ansökan gäller i övrigt bestämmelserna i 11–14 §§ avgiftsför- ordningen (1992:191). Det innebär bl.a. att avgiften ska betalas när ansökan ges in, att ansökan får avvisas om avgiften inte betalas trots att sökanden förelagts att betala avgiften, att avgiften under vissa omständigheter kan återbetalas helt eller delvis och att passmyndig- hetens avgiftsbeslut får överklagas på samma sätt som övriga beslut i ärendet. För pass som utfärdas vid passmyndighet utom riket tas avgift ut enligt förordningen (1997:691) om avgifter vid utlands- myndigheterna (30 § passförordningen).

4.3Nationellt identitetskort

Det nationella identitetskortet infördes den 1 oktober 2005. Id-kor- tet infördes delvis i syfte att underlätta resandet inom Schengen- området där det råder passfrihet. Avsikten vid införandet var dock inte att kortet skulle användas som en resehandling, utan för att per- soner vid behov skulle kunna styrka sitt svenska medborgarskap och därigenom sin rätt att uppehålla sig i ett Schengenland.4 Från och med den 1 juli 2015 kan kortet användas vid resa inom hela EU.

Det nationella identitetskortet fungerar som ett id-kort i Sverige. Till skillnad från vissa andra länder finns det i Sverige inte något krav på att alla ska ha ett nationellt identitetskort.

4Jfr Europaparlamentets och rådets direktiv 2004/38/EG av den 29 april 2004 om unionsmed- borgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlems- staternas territorier och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (rörlighetsdirektivet).

112

SOU 2019:14

Svenska fysiska identitetshandlingar

Det nationella identitetskortet regleras av förordningen (2005:661) om nationellt identitetskort. Polismyndigheten och Regeringskans- liet har utfärdat kompletterande föreskrifter. De regleras i samma föreskrifter som pass.5

Det nationella identitetskortet utfärdas enligt 1 § förordningen om nationellt identitetskort endast till svenska medborgare. Kortet utfärdas av passmyndigheten, dvs. inom riket av Polismyndigheten. Liksom pass kan kortet utom riket utfärdas av utlandsmyndigheter. Giltighetstiden är enligt 5 § normalt fem år.

Den som ansöker om ett nationellt identitetskort ska enligt 2 § förordningen om nationellt identitetskort inställa sig personligen. För id-kort som utfärdas utomlands finns vissa undantag från kravet på personlig inställelse. En ansökan ska enligt 3 § vara skriftlig och som huvudregel undertecknas i närvaro av den som tar emot ansökan.

Sökanden är skyldig att styrka sin identitet, sitt svenska med- borgarskap och övriga personuppgifter. Identiteten kan styrkas på samma sätt som gäller för pass.

Sökanden är också skyldig att låta passmyndigheten ta en bild i digitalt format av sitt ansikte. Vid ansökan vid en passmyndighet utom riket får Regeringskansliet meddela föreskrifter om att sökan- den är skyldig att ge in ett välliknande fotografi i stället för att låta myndigheten ta en bild.

Om sökanden är under 18 år ska ett skriftligt medgivande från vårdnadshavare ges in. Om det finns synnerliga skäl kan passmyn- digheten, trots att något sådant medgivande inte finns, ändå utfärda ett id-kort.

Ett tidigare utfärdat id-kort som fortfarande är giltigt ska som huvudregel, om det inte förstörts, förkommit eller makulerats, ges in för makulering i samband med ansökan.

Kortet ska lämnas ut till sökanden personligen. Vid utlämnande av en passmyndighet utom riket får myndigheten medge att kortet lämnas ut hos ett ombud för myndigheten (6 §).

Den ansiktsbild som tas av passmyndigheten används till id-kor- tet. Bilden sparas även i ett lagringsmedium på kortet (4 §). De bio- metriska data som tas fram ur bilden ska däremot förstöras omedel- bart när kortet lämnats ut eller ansökan återkallats eller avslagits.

5Rikspolisstyrelsens föreskrifter och allmänna råd om polismyndigheternas hantering av pass och nationellt identitetskort (RPSFS 2009:14) och Regeringskansliets föreskrifter om hand- läggningen av ärenden om pass, Europeiska unionens provisoriska resehandling och nationellt identitetskort (UF 2009:9).

113

Svenska fysiska identitetshandlingar

SOU 2019:14

Om sökanden inte uppfyller de krav som ställs för att få ett id-kort ska ansökan enligt 8 § avslås. Det gäller bl.a. om de krav som ställs på sökanden om personlig inställelse, medgivande till fotografering, styrkande av identiteten och medgivande av vårdnadshavare inte upp- fylls.

Ett nationellt identitetskort ska vidare enligt 9 § återkallas i vissa fall. Det gäller om innehavaren har förlorat eller efter ansökan har befriats från sitt svenska medborgarskap. Ett kort ska också åter- kallas om hinder mot bifall till ansökan förelåg vid tiden för id-kor- tets utfärdande och hindret består. Därutöver ska kortet återkallas när någon annan än den för vilket id-kortet är utställt förfogar över kortet. Beslutet om återkallelse fattas av passmyndigheten på den ort där kortinnehavaren befinner sig när ärendet tas upp. Ett sådant beslut får dock också meddelas av den passmyndighet som utfärdat kortet (10 §). Ett ärende om återkallelse ska tas upp så snart som möj- ligt om myndigheten får kännedom om en sådan omständighet som ska leda till återkallelse (11 §). Om ett nationellt identitetskort åter- kallas är kortinnehavaren eller den som annars förfogar över kortet skyldig att på begäran av passmyndigheten överlämna kortet till i första hand passmyndigheten (13 § första stycket).

Polismyndighetens beslut i ärenden om nationella identitetskort överklagas hos allmän förvaltningsdomstol. I förordningen erinras om att bestämmelser om överklagande finns i 40 § förvaltningslagen (2017:900). Ett beslut som meddelas av passmyndigheten gäller ome- delbart (23 §).

Polismyndigheten ska föra ett register över nationella identitets- kort med hjälp av automatiserad behandling (14 §). Registret ska inne- hålla uppgifter om sökandens namn, personnummer, längd och kön. Det ska också innehålla uppgift om dag för utfärdande, kortnummer och giltighetstid. Vidare ska det finnas uppgift om namnteckning och en kopia av den ansiktsbild som kortet försetts med. Slutligen ska registret innehålla beslut om avslag eller återkallelse samt vilken grunden för det beslutet varit (16 §). Ändamålet med registret är att ge information om sådana uppgifter som behövs i verksamheten för utfärdande av nationella identitetskort (15 §). Uppgifter i registret ska gallras senast sex månader efter det att giltighetstiden för ett iden- titetskort gått ut (17 §). Ansiktsbilden och de biometriska data som kan tas fram ur bilden får inte användas vid sökning med hjälp av automatiserad behandling (18 § första stycket). Om en myndighet har

114

SOU 2019:14

Svenska fysiska identitetshandlingar

genomfört en kontroll av om kortinnehavarens ansikte motsvarar ansiktsbilden i lagringsmediet, ska den ansiktsbild och de biometris- ka data som tagits fram omedelbart förstöras (18 § andra stycket).

Avgiften för en ansökan om nationellt identitetskort är enligt

25 § förordningen om nationellt identitetskort 400 kronor. För pröv- ning av ansökan gäller i övrigt bestämmelserna i 11–14 §§ avgiftsför- ordningen (1992:191). Det innebär bl.a. att avgiften ska betalas när ansökan ges in, att ansökan får avvisas om avgiften inte betalas trots att sökanden förelagts att betala avgiften, att avgiften under vissa omständigheter kan återbetalas helt eller delvis och att passmyndig- hetens avgiftsbeslut får överklagas på samma sätt som övriga beslut

iärendet. För id-kort som utfärdas vid passmyndighet utom riket tas avgift ut enligt förordningen (1997:691) om avgifter vid utlandsmyn- digheterna.

4.4Identitetskort för folkbokförda i Sverige

Skatteverket utfärdar sedan den 1 juni 2009 identitetskort för folk- bokförda i Sverige. Kortet kan inte användas som resehandling. Id-kor- tet innehåller också en e-legitimation (se avsnitt 5.5). När någon an- söker om ett id-kort hos Skatteverket får personen alltså samtidigt en e-legitimation.

Regler om utfärdande av id-kortet finns i lagen (2015:899) om identitetskort för folkbokförda i Sverige (IdL) och förordningen (2015:904) om identitetskort för folkbokförda i Sverige (IdF). Kom- pletterande föreskrifter finns i Skatteverkets föreskrifter om iden- titetskort (SKVFS 2009:14).

Id-kortet utfärdas enligt 1 § IdL till personer som har fyllt 13 år och är folkbokförda i landet enligt folkbokföringslagen (1991:481). Det krävs däremot inte att sökanden är svensk medborgare. Kortet är enligt 8 § IdF giltigt i högst fem år.

Ansökan om id-kort kan göras på 27 av de servicekontor som Skatteverket driver tillsammans med Försäkringskassan och Pen- sionsmyndigheten. Det finns ytterligare 18 kontor där det är möjligt att på begäran hämta ut färdiga id-kort. Den som ansöker om ett identitetskort är enligt 3 § IdF skyldig att inställa sig personligen vid

115

Svenska fysiska identitetshandlingar

SOU 2019:14

ett av de 27 servicekontoren som utfärdar id-kort. Servicekontors- verksamheten kommer att övergå till Statens servicecenter den 1 juni 2019, se avsnitt 6.5.1.

I samband med ansökan måste sökanden enligt 2 § IdL låta myn- digheten ta en ansiktsbild i digitalt format. Om det finns synnerliga skäl är det möjligt att i stället lämna in ett eget fotografi. Ansökan ska enligt 4 § IdF vara skriftlig och som huvudregel undertecknas av sökanden i närvaro av den person som tar emot den.

Sökanden ska också enligt 2 § IdL styrka sin identitet och övriga personuppgifter. Som huvudregel ska detta göras genom uppvisande av en godtagbar identitetshandling (3–4 § SKVFS 2009:14). Godtag- bar identitetshandling är giltigt identitetskort utfärdat av Skattever- ket, vanligt svenskt pass, svenskt nationellt identitetskort, svenskt körkort, svenskt tjänstekort utfärdat av statlig myndighet, SIS-märkt företagskort, tjänstekort eller identitetskort, EU-pass utfärdat från och med den 1 september 2006 samt pass utfärdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 september 2006. Om sökanden inte har en godtagbar identitetshandling kan uppgifterna styrkas genom att någon som känner sökanden väl i en skriftlig försäkran intygar att sökanden är den han eller hon uppger sig vara. Intygsgivare kan vissa anhöriga, god man eller förvaltare, familjehemsföräldrar, arbetsgivare eller vissa myndighetstjänstemän vara. Om sökanden inte kan styrka sin identitet och övriga person- uppgifter på något av dessa sätt har Skatteverket möjlighet att göra en sammanvägd bedömning av handlingar som åberopas av sökanden (3 och 5 §§ SKVFS 2009:14). Om sökanden har uppehållstillstånd i Sverige ska han eller hon enligt 3 § IdL anses ha styrkt sin identitet om de uppgifter som lämnas i ansökan om identitetskort stämmer överens med vad som har registrerats i fråga om uppehållstillståndet. Identiteten ska dock inte anses styrkt på detta sätt om särskilda skäl talar emot det.

Den som är under 18 år måste enligt 5 § IdF ha vårdnadshavares medgivande för att få id-kort om det inte finns synnerliga skäl att ändå utfärda ett id-kort.

Ett tidigare utfärdat identitetskort av samma slag som fortfarande är giltigt ska enligt 6 § IdF som huvudregel ges in för makulering i samband med ansökan.

Id-kortet ska enligt 9 § IdF lämnas ut till sökanden personligen.

116

SOU 2019:14

Svenska fysiska identitetshandlingar

Den bild som tas i samband med ansökan är den som används till id-kortet. Det färdiga kortet innehåller vidare personens fullständiga namn, personnummer, födelsetid, kön, längd och namnteckning.

Under vissa förutsättningar ska en ansökan avslås eller ett utfär- dat kort återkallas. Avslag ska enligt 4 § IdL bl.a. meddelas om sök- anden inte uppfyller kraven för att få ett id-kort eller om de krav som ställs på sökanden om personlig inställelse, medgivande till fotogra- fering, styrkande av identiteten samt medgivande av vårdnadshavare inte uppfylls. Ett utfärdat kort ska enligt 6 § IdF återkallas bl.a. om det fanns hinder mot att utfärda kortet vid tidpunkten för utfär- dandet och hindret består eller om någon annan än den kortet är utställt på förfogar över det.

Beslut som Skatteverket meddelar gäller direkt om inte något annat sägs i beslutet (20 § IdL). Besluten kan överklagas till allmän förvaltningsdomstol. Vid överklagande till kammarrätten krävs pröv- ningstillstånd (19 § IdL).

Skatteverket ska föra en databas innehållande uppgifter om id-kor- ten. Bestämmelser om databasen finns i 8–18 §§ IdL och 11–14 §§ IdF. Bestämmelserna om behandling av personuppgifter komplet- terar Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av person- uppgifter och om det fria flödet av sådana uppgifter och om upp- hävande av direktiv 95/46/EG (allmän dataskyddsförordning), i fort- sättningen kallad dataskyddsförordningen, som också ska tillämpas på behandlingen. Vid behandlingen av personuppgifter ska även lagen (2018:218) med kompletterande bestämmelser till EU:s data- skyddsförordning (dataskyddslagen) och föreskrifter som har med- delats i anslutning till den lagen tillämpas, om inte annat följer av IdL eller föreskrifter som meddelats i anslutning till lagen. Personupp- gifter får behandlas i databasen om det behövs i verksamheten för utfärdande av identitetskort. Personuppgifter som behandlas för det ändamålet får också behandlas om det behövs för att fullgöra upp- giftsutlämnande som sker i överensstämmelse med lag eller förord- ning. Sådana personuppgifter får behandlas även för andra ändamål, under förutsättning att de inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Känsliga person- uppgifter får behandlas i en handling som har lämnats i ett ärende. Sådana uppgifter får behandlas även i en handling som har upprättats i ett ärende, om de är nödvändiga för ärendets handläggning.

117

Svenska fysiska identitetshandlingar

SOU 2019:14

Databasen ska innehålla sökandens fullständiga namn, person- nummer, födelsetid, postadress och andra behövliga kontaktupp- gifter, längd och kön, dag för utfärdandet av identitetskortet, kort- nummer och giltighetstid, sökandens namnteckning eller, i före- kommande fall, anteckning om anledningen till att namnteckning saknas, kopia av den ansiktsbild som identitetskortet har försetts med, uppgift om hur sökanden har styrkt sin identitet, beslut om att ansökan har avslagits och skälen för detta beslut samt uppgift om att identitetskortet har förlustanmälts eller återkallats och vad som har utgjort skäl för beslutet om återkallelse. Uppgifterna får tillföras från Skatteverkets folkbokföringsdatabas. En handling som har kom- mit in eller upprättats i ett ärende får behandlas i databasen.

Uppgift om ett identitetskorts giltighet får lämnas ut genom direkt- åtkomst. Ansiktsbilden får inte användas vid sökning med hjälp av automatiserad behandling. Känsliga personuppgifter och uppgifter om lagöverträdelser får inte användas som sökbegrepp. Den registre- rade har inte rätt att göra invändningar mot behandling som är till- låten enligt lagen.

Skatteverket har rätt att ta del av uppgifter som Migrationsverket behandlar enligt 11 § utlänningsdatalagen (2016:27) vid direktåtkomst enligt 19 § samma lag. Tillgången till uppgifterna ska begränsas till det som varje tjänsteman behöver för att kunna fullgöra sina arbets- uppgifter. Migrationsverket ska på begäran av Skatteverket lämna ut sådana uppgifter till Skatteverket som anges i 13 § andra stycket ut- länningsdataförordningen (2016:30) och som Skatteverket behöver för handläggning av en ansökan om identitetskort.

Uppgifter och handlingar i databasen ska gallras senast ett år efter det att giltighetstiden för ett identitetskort har gått ut. Om ansökan om identitetskort har avslagits ska uppgifterna och handlingarna i databasen gallras senast ett år efter det att avslagsbeslutet har fått laga kraft. Riksarkivet får dock meddela föreskrifter om längre be- varandetid.

Ansökningsavgiften för id-kortet är enligt 16 § IdF 400 kronor. Avgiften ska vara betald när ansökan ges in. Om avgiften inte är betald då tillämpas 11 § avgiftsförordningen som bl.a. innebär att ansökan får avvisas om avgiften inte betalas trots att sökanden före- lagts att betala avgiften. För prövning av ansökan tillämpas i övrigt 12–14 §§ avgiftsförordningen vilket bl.a. innebär att avgiften under

118

SOU 2019:14

Svenska fysiska identitetshandlingar

vissa omständigheter kan återbetalas helt eller delvis och att Skatte- verkets avgiftsbeslut får överklagas på samma sätt som övriga beslut i ärendet.

4.5Körkort

Det primära syftet med ett körkort är att det ska utvisa behörigheten att köra vissa körkortspliktiga fordon. Av 2 kap. 1 § körkortslagen (1998:488) följer att personbil, lastbil, buss, motorcykel och moped klass I endast får köras av den som har ett gällande körkort för for- donet. Körkortet är dock även sedan länge en allmänt accepterad iden- titetshandling i Sverige.6

Internationellt sett är det emellertid inte vanligt att körkort kan användas som fullgott alternativ till den internationellt accepterade identitetshandlingen passet. Det finns dock några andra länder som accepterar körkort som identitetshandling. Enligt uppgift från Trans- portstyrelsen godtas körkort som identitetshandling i bl.a. Neder- länderna och vissa stater i USA.

Det är Transportstyrelsen som utfärdar körkort. Myndigheten hanterar också ansökan om körkortstillstånd och förarbevis, utbyte av utländskt körkort, körkort med villkor, läkarintyg, varning och återkallelse av körkort samt alkolås. (7 kap. 2 § körkortslagen) Trafik- verket har hand om kunskapsprov och körprov för körkort och fotografering för körkort.

Reglerna för svenska körkort finns framför allt i körkortslagen och körkortsförordningen (1998:980). Transportstyrelsen har ut- färdat vissa kompletterande föreskrifter.7 Körkortslagen innehåller, såvitt här är av intresse, bl.a. bestämmelser om vilka handlingar som ger behörighet att köra motorfordon. Lagen reglerar inte körkortets användning som identitetshandling. Den svenska regleringen är an- passad till den EU-rättsliga regleringen i Europaparlamentets och

6Se t.ex. SOU 1970:26 s. 28.

7Transportstyrelsens föreskrifter om körkortets utformning och innehåll (TSFS 2012:60), Transportstyrelsens föreskrifter och allmänna råd om förarprov, gemensamma bestämmelser (TSFS 2012:41), Transportstyrelsens föreskrifter om ansökan om körkort på elektronisk väg (TSFS 2013:114), Transportstyrelsens föreskrifter om utlämnande av körkort vid utlands- myndighet (TSFS 2017:22) och Transportstyrelsen föreskrifter om utlämnande av körkort (TSFS 2017:120). Därutöver finns föreskrifter och allmänna råd om medicinska krav för inne- hav av körkort m.m. samt om innehav av körkort med villkor om alkolås.

119

Svenska fysiska identitetshandlingar

SOU 2019:14

rådets direktiv 2006/126/EG av den 20 december 2006 om körkort (det tredje körkortsdirektivet).

Förutsättningarna för utfärdande av körkort regleras i 3 kap. i körkortslagen. Personen som körkortet ska utfärdas för måste ha ett körkortstillstånd och vara permanent bosatt i Sverige eller sedan minst sex månader studera här. Vidare måste vissa ålderskrav vara upp- fyllda. Sökanden måste också ha avlagt godkänt förarprov (3 kap. 1 § första stycket körkortslagen). Körkort får inte utfärdas för den som har ett körkort utfärdat i en annan stat inom Europeiska ekonomiska samarbetsområdet (EES) eller som har ett körkort som i en sådan stat är föremål för en åtgärd som är att likställa med återkallelse eller omhändertagande enligt lagen (3 kap. 1 § andra stycket körkortslagen).

Inför att förarprov ska genomföras sker fotografering vid Trafik- verket. Det fotografi som tas i samband med det första förarprovet används enligt Transportstyrelsen som ett stöd vid den identitets- kontroll som görs vid senare förarprov. Det är också det fotografiet som används vid utfärdande av körkortet.

I samband med fotograferingen sker en identitetskontroll. Sökan- den måste identifiera sig med hjälp av en giltig och godtagbar iden- titetshandling vid varje förarprov (2 kap. 1 § TSFS 2012:41). God- tagbara identitetshandlingar är SIS-märkt företagskort, tjänstekort eller identitetskort, svenskt nationellt identitetskort, identitetskort utfärdat av Skatteverket, svenskt körkort, svenskt EU-pass, annat EU-pass utfärdat från och med den 1 september 2006 och pass ut- färdat av Island, Liechtenstein, Norge eller Schweiz från och med den 1 september 2006 (2 kap. 2 § TSFS 2012:41). Den som saknar en godtagbar identitetshandling kan hos Trafikverket ansöka om undan- tag från kravet. Beslutet om undantag ska tas med till provtillfället. Sökanden måste, om ett sådant undantag meddelats, i stället styrka sin identitet genom att någon anhörig skriftligen försäkrar att läm- nade uppgifter om sökandens identitet är riktiga. Intygsgivaren ska närvara vid provtillfället och måste kunna styrka sin egen identitet (2 kap. 6 § TSFS 2012:41).

Ansökan om utfärdande av körkort med anledning av förarprov görs på elektronisk väg hos Trafikverket. En ansökan får bara lämnas om sökandens identitet har fastställts. Sökanden ska vid ansökan visa en godtagbar, giltig identitetshandling som styrker sökandens iden- titet. Samma handlingar godtas som vid identifiering i samband med

120

SOU 2019:14

Svenska fysiska identitetshandlingar

förarprov. Sökanden ska vidare skriva sin namnteckning på en digital signaturpanel (TSFS 2013:114).

Ett utländskt körkort som är utfärdat i en stat inom EU, EES, Schweiz eller Japan kan, om sökanden är permanent bosatt i Sverige, under vissa förutsättningar bytas ut mot ett svenskt enligt 6 kap. 7 § körkortslagen. Om det utländska körkortet förstörts eller kommit bort kan det i stället ersättas med ett svenskt körkort. Det är Trans- portstyrelsen som handlägger dessa ärenden. Transportstyrelsen ska utreda det utländska körkortets giltighet och kan i vissa fall förelägga sökanden att ge in utredning som styrker att det utländska körkortet är giltigt i den andra staten (6 kap. 7 b § körkortsförordningen). Efter beslut om utbyte måste sökanden göra en ansökan på elek- tronisk väg hos Trafikverket på det sätt som beskrivs ovan (2 § första stycket TSFS 2013:114). Där genomförs en identitetskontroll. Det utländska körkortet ska normalt lämnas in till Transportstyrelsen i samband med ansökan om utbyte (6 kap. 7 § körkortsförordningen).

Vid förnyelse av körkort kan sökanden antingen ansöka på en särskild blankett (grundhandling) och skicka in ett välliknande foto- grafi eller göra en ansökan på elektronisk väg hos Trafikverket på det sätt som beskrivs ovan (3 kap. 15 § körkortsförordningen och 2 § andra stycket TSFS 2013:114). Väljer sökanden att fotografera sig hos Trafikverket måste identiteten styrkas med en godtagbar och giltig identitetshandling.

Om den som ansöker om körkort har ett körkort sedan tidigare gör Transportstyrelsen en jämförelse mellan det fotografi som sökan- den ger in tillsammans med ansökan och det fotografi som finns på det gamla körkortet. Syftet med kontrollen är att säkerställa att det är rätt person som är avbildad på det nya fotografiet.

Regeringen eller den myndighet regeringen bestämmer får över- lämna uppgiften att lämna ut körkort åt företag som har tillstånd enligt postlagen (2010:1045) att bedriva postverksamhet (tillstånds- havare), dotterföretag till sådana tillståndshavare och företag som på uppdrag av en tillståndshavare eller dennes dotterföretag lämnar ut postförsändelser till mottagare (postombud). Regeringen eller den myndighet regeringen bestämmer får meddela föreskrifter om över- lämnandet och om utlämnande av körkort (10 kap. 2 § körkorts- lagen). Transportstyrelsen har meddelat sådana föreskrifter. Av före- skrifterna framgår vilka företag som får utföra identitetsprövning och även i övrigt medverka i samband med att körkort lämnas ut.

121

Svenska fysiska identitetshandlingar

SOU 2019:14

Körkortet skickas med rekommenderad post och lämnas ut vid något av Postnords utlämningsställen. Det finns totalt cirka 1 450 utlämningsställen. Utomlands kan utlandsmyndigheter lämna ut kör- kort. Den som körkortet gäller för måste hämta ut det personligen och som huvudregel kunna styrka sin identitet med hjälp av en god- tagbar och giltig identitetshandling. Godtagbara identitetshandlingar är svenskt körkort, identitetskort utfärdat av Skatteverket, SIS- märkt företagskort, tjänstekort eller identitetskort, svenskt natio- nellt identitetskort, svenskt EU-pass, utländskt nationellt identi- tetskort utfärdat av vissa länder inom Schengenområdet, utländskt EU-pass och utländskt pass från land utanför EU med innehavarens fotografi, uppgift om utfärdandeland och handlingens nummer (4 och 5 §§ TSFS 2017:120 samt 5–7 §§ TSFS 2017:22).

I 2 kap. körkortsförordningen finns vissa bestämmelser om kör- kortets utformning. Ytterligare föreskrifter finns i TSFS 2012:60. Det svenska körkortet har en utformning som möter de krav som ställs i det tredje körkortsdirektivet, bl.a. ska det av körkortet framgå att det är ett svenskt körkort. Vidare ska exempelvis innehavarens namn, födelsedatum, fotografi, namnteckning och giltighetstid fram- gå. Körkortet ska också innehålla ett körkortsnummer, vilket mot- svarar innehavarens person- eller samordningsnummer.

Ett körkort kan återkallas. Den återkallelsegrund som här är av intresse är den omständigheten att det fanns hinder mot att utfärda körkort vid tiden för utfärdandet och hindret fortfarande består (5 kap. 3 § 9 körkortslagen).

Ett körkort ska förnyas inom tio år efter att det utfärdats eller senast förnyats eller om det förstörts, kommit bort eller någon upp- gift i det har ändrats. Högre behörigheter ska dock förnyas vart femte år (3 kap. 14 § körkortslagen). Även vid förnyelse gäller att kör- kortshavaren måste vara permanent bosatt i Sverige eller studera här sedan minst sex månader (3 kap. 14 a § körkortslagen).

Ett beslut enligt körkortslagen gäller omedelbart, om inte annat anges (7 kap. 7 § första stycket). De beslut som får överklagas ska överklagas till allmän förvaltningsdomstol (8 kap. 1 § körkortslagen). Vid överklagande till kammarrätten krävs prövningstillstånd (8 kap. 3 § tredje stycket körkortslagen).

Transportstyrelsen för vägtrafikregister enligt lagen (2001:558) om vägtrafikregister. Registret ska när det gäller behörighet enligt

122

SOU 2019:14

Svenska fysiska identitetshandlingar

körkortslagen att föra fordon innehålla uppgifter som avser förar- utbildning och förarprov samt det som i övrigt behövs för tillämp- ningen av körkortslagen och av föreskrifter som meddelats i anslut- ning till lagen (6 §). Vägtrafikregistret ska bl.a. ha till ändamål att tillhandahålla uppgifter om den som ansöker om, har eller har haft behörighet att framföra fordon enligt körkortslagen (5 §). Komplet- terande bestämmelser till lagen finns i förordningen (2001:650) om vägtrafikregister. Där anges vilka uppgifter som ska föras in i regist- ret. När det gäller körkort ska bl.a. vissa identitetsuppgifter i form av namn, personnummer eller samordningsnummer och folkbok- föringsadress eller, om körkortshavaren inte är folkbokförd, annan adress i landet föras in. Även uppgifter om körkortstillverkning, så- som foto, namnteckning, samtliga uppgifter i utfärdat körkort, leve- ransdatum och referensnummer ska registreras. Registret ska även innehålla vissa körkortsuppgifter, belastningsuppgifter och förarprovs- uppgifter. (2 kap. 1 § 2 och bilaga 2). Förordningen reglerar även vilka sökbegrepp som får användas vid sökning i vägtrafikregistret. Av regleringen framgår bl.a. att det inte är tillåtet att söka på foto- grafi (4 kap. 1 § 2 jämförd med 10 § lagen om vägtrafikregister). Lagen och förordningen innehåller också bestämmelser om direkt- åtkomst, samkörning, bevarande och gallring m.m. Ett förslag till ny vägtrafikdatalag som ska ersätta lagen om vägtrafikregister behand- las för närvarande i riksdagen.8

Utfärdande eller förnyelse av körkort kostar 250 kronor enligt Transportstyrelsens föreskrifter om avgifter (TSFS 2016:105). Trafik- verkets avgifter tillkommer.

4.6SIS-märkta id-kort

Det s.k. SIS-märkta id-kortet är en identitetshandling som tillverkas av en licensierad tillverkare och utfärdas av en godkänd utfärdare en- ligt vissa standarder (SS 61 43 14 och SBC 151-U9).

Det SIS-märkta id-kortet utfärdas av privata aktörer och är inte till någon del författningsreglerat. Statens inflytande över kortets utformning och utfärdande är alltså mycket begränsat. Hur id-kortet

8Prop. 2018/19:33.

9SBC 151 finns i två utgåvor. Dels SBC 151-U som gäller för utfärdare, dels SBC 151-T som gäller för tillverkare.

123

Svenska fysiska identitetshandlingar

SOU 2019:14

ska utformas och utfärdas bestäms i stället av andra aktörer, näm- ligen Swedish Standards Institute (SIS) och DNV GL Business Assurance Sweden AB (DNV). SIS är en fristående ideell förening som har ett generellt uppdrag från staten att utforma standarder för en mängd olika områden, bl.a. för tillverkning av id-kort. Även om SIS utformar standarder enligt ett statligt uppdrag lyder inte fören- ingen under staten på annat sätt än att det i och för sig står staten fritt att göra ändringar i uppdragsbeskrivningen. Den svenska stan- dardiseringsorganisationen är dock inte utformad på så sätt att staten kan detaljreglera specifika standarder. Snarare är systemet uppbyggt på så sätt att intressenter inom respektive bransch får bestämma sin standard. Staten kan i egenskap av aktör inom en bransch uttrycka sin åsikt, men denna behöver inte nödvändigtvis ha större tyngd än andras. DNV är ett privat företag som fått statlig ackreditering som certifieringsorgan inom många olika områden. DNV har förvärvat certifieringsrätten av SIS. Det innebär att tillverkare och utfärdare måste godkännas av DNV för att få tillverka och utfärda SIS-märkta id-kort. För tillverkare talar man om att det fordras licens och för utfärdare fordras det tillstånd.

Vanliga utfärdare av SIS-märkta id-kort är bankerna. De utfärdar korten som en tjänst till sina kunder. Det förekommer även att stör- re företag, organisationer eller myndigheter i egenskap av arbetsgi- vare har tillstånd att utfärda SIS-märkta id-kort till sina anställda. Antal utfärdade SIS-kort sjunker och utgör i dag endast cirka 1–2 pro- cent av det totala antalet utfärdade identitetshandlingar per år.

SS61 43 14 anger tekniska krav på certifierade id-kort. Id-korten och tillverkningstekniken ska utformas på ett sätt som ger ett mycket gott skydd mot bedrägerier genom obehörig tillverkning, ändring eller förfalskning. Standarden innehåller krav på bl.a. foto- grafiet, angivande av personuppgifter, teckensnitt, maskinläsbara media samt dispositionen av kortytan. SIS-märkta id-kort innehåller bl.a. uppgifter om innehavarens namn, personnummer eller liknan- de, namnteckning, fotografi och eventuellt nationalitet samt upp- gifter om id-kortets nummer, giltighetstid, certifieringsorgan samt utfärdare. Det ska vara angivet att det är certifierat av DNV samt ha ett SIS-märke.

Avgiften för ett id-kort kan variera något från bank till bank, men är vanligen 400 kronor eller mer. Det förekommer även att id-kortet

124

SOU 2019:14

Svenska fysiska identitetshandlingar

tillhandahålls gratis, t.ex. i erbjudanden som riktar sig till yngre per- soner.

SBC 151-U innehåller minimikrav avseende utfärdandet och ut- färdarna kan även ha egna kompletterande föreskrifter Ett SIS-märkt id-kort får enligt SBC 151-U endast utfärdas till den som har en direkt anknytning till utfärdaren, genom exempelvis anställning. Kortets giltighetstid får vara högst fem år.

Beställningsblanketten ska undertecknas elektroniskt eller för hand av den sökande i närvaro av handläggare eller registeransvarig. Sökanden kan lämna in ett eget fotografi, som ska vara välliknande.

Id-kort får endast utfärdas sedan sökanden styrkt sin identitet. Detta kan ske genom uppvisande av svenskt körkort, svenskt vinrött pass, svenskt nationellt identitetskort, Skatteverkets identitetskort samt SIS-märkt företags-, tjänste- och identitetskort. För att en identitetshandling ska godtas krävs att den är giltig. Ett SIS-märkt identitetskort får dock användas om giltighetstiden inte gått ut tidi- gare än tre månader före beställningen. Ett id-kort med samord- ningsnummer är inte tillräckligt. Inte heller anses utländska identi- tetshandlingar utgöra fullgod bevisning för sökandens identitet. Den uppvisade identitetshandlingen ska kontrolleras noggrant beträffan- de äkthet. Kontrollprocessen ska åtminstone motsvara kontroll en- ligt broschyren De 7 stegen, som ges ut av Kronan Säkerhet AB på uppdrag av Svenska Bankföreningen.

Om fullgod identitetshandling saknas krävs i stället att sökanden uppvisar personbevis eller att slagning i Navet (aviseringssystem för folkbokföringsuppgifter) eller SPAR (det statliga personadressregist- ret) görs samt ett skriftligt intyg från en trovärdig intygsgivare som är personligen närvarande vid beställningen. Intygsgivaren ska kunna visa upp en godkänd identitetshandling. Vid utfärdande till personer som är under 18 år krävs att vårdnadshavare är intygsgivare. Det finns inte någon uttrycklig regel som anger att endast släktingar kan vara intygsgivare.

Om det är fråga om en utländsk medborgare som saknar per- sonnummer gäller vissa särskilda regler. Endast utländska medbor- gare som stadigvarande vistas i Sverige kan få id-kort om person- nummer saknas. Kortets giltighetstid ska motsvara vistelsetiden i Sverige men får inte understiga sex månader eller överstiga tre år. Sökanden ska uppge sitt samordningsnummer. Saknar sökanden så-

125

Svenska fysiska identitetshandlingar

SOU 2019:14

dant nummer ska i stället födelsetiden anges. Vidare måste en sökan- de som saknar personnummer alltid uppvisa skriftligt intyg av en intygsgivare som är personligen närvarande vid ansökningstillfället. Intygsgivare ska i dessa fall vara en arbetsgivare, en uppdragsgivare i Sverige eller någon annan som på motsvarande säkra sätt kan styrka identitet och vistelsetid i Sverige. Samordningsnumret ska styrkas med ett registerutdrag från Skatteverket eller med en identitetshand- ling som är godkänd i Sverige.

Vid utlämnande av identitetskort ska uppgifter och foto på kortet kontrolleras.

4.7Andra svenska handlingar

Utöver de fem allmänt accepterade identitetshandlingarna finns det en mängd olika handlingar av skiftande kvalitet som ibland kan an- vändas för att identifiera sig. Som exempel kan nämnas medlemskort, passerkort och kundkort. Sådana handlingar godtas inte allmänt som identitetshandlingar, men kan i vissa sammanhang anses som till- räckligt identitetsbevis. Ett kundkort kan t.ex. godtas i kontakten med det utfärdande företaget.

Motsvarande gäller för tillfälligt LMA-kort för utlänning i Sverige, det s.k. LMA-kortet. LMA-kortet utfärdas av Migrations- verket. LMA-kortet regleras i Migrationsverkets föreskrifter om till- fälligt LMA-kort för utlänning i Sverige och dokument som intygar att innehavaren är asylsökande (MIGRFS 08/2015). Kortet utfärdas till utlänningar som har rätt till bistånd enligt lagen (1994:137) om mottagande av asylsökande m.fl. LMA-kortet innehåller det foto- grafi av personens ansikte, dossiernummer och de personuppgifter som finns i den centrala utlänningsdatabasen samt uppgift om utlän- ningens rättsliga ställning (status). I föreskrifterna anges att LMA- kortets giltighetstid varierar med hänsyn till Migrationsverkets be- dömning av hur länge personen kommer att omfattas av lagen om mottagande av asylsökande m.fl. Giltighetstiden får dock inte vara längre än sex månader. När giltighetstiden gått ut kan ett nytt kort utfärdas vid behov. LMA-kortet ska som huvudregel återlämnas när uppehållstillstånd beviljas och personen folkbokförs.

LMA-kortet är inte ett identitetskort utan ett bevis på att inne- havaren är asylsökande och får vara i Sverige i avvaktan på beslut.

126

SOU 2019:14

Svenska fysiska identitetshandlingar

LMA-kortet godtas dock som identitetsbevis i vissa myndighets- kontakter. LMA-kortet kan också i vissa fall användas vid uthämt- ning av postpaket från utlandet eller rekommenderad post från Migrationsverket. LMA-kortet kan också användas i kontakter med hälso- och sjukvård och apotek.10 Under vissa förutsättningar accep- teras det också vid öppnande av bankkonto.

Migrationsverket utfärdar även vissa resehandlingar, nämligen främlingspass enligt 2 kap. 1 a § utlänningslagen (2005:716) och rese- dokument enligt 4 kap. 4 § utlänningslagen.

Det finns även tjänstekort som utfärdas av en myndighet, men som inte är SIS-märkta. Tjänstekorten regleras i förordning (1958:272) om tjänstekort. Ett tjänstekort ska som huvudregel innehålla uppgift om innehavarens namn, personnummer och tjänst eller uppdrag och vara försett med ett fotografi av innehavaren och med hans eller hennes namnteckning. På kortet ska det anges vilken myndighet som har utfärdat det, var kontroll av kortet kan göras samt kortets nummer och giltighetstid. Det finns också bestämmelser om förlust- anmälan, utfärdande av nytt kort när det gamla har förstörts eller förkommit, återlämnande och återkallelse av kort m.m. Tjänstekort utfärdade av myndigheter godtas ibland som identitetsbevis. Sådana tjänstekort räknas exempelvis upp som godtagbar identitetshandling i de föreskrifter som gäller vid utfärdande av identitetskort för folk- bokförda i Sverige, se avsnitt 4.4. Bankerna godtar dock endast tjäns- tekort som är SIS-märkta.

Det finns också handlingar som generellt sett inte godtas som be- vis om identitet, men som enskilda ibland vill åberopa för att styrka sin identitet. Som exempel kan nämnas medborgarskapsbevis, stu- dentlegitimation och uppehållstillståndskort.

Handlingar som inte är allmänt accepterade identitetshandlingar behandlas endast undantagsvis i den fortsatta framställningen.

4.8Utländska identitetshandlingar

Även utländska identitetshandlingar accepteras i vissa fall som ett bevis om någons identitet. Exempelvis godtas pass utfärdade av an- dra EU-länder samt Island, Liechtenstein, Norge och Schweiz som

10www.migrationsverket.se/Privatpersoner/Skydd-och-asyl-i-Sverige/Medan-du- vantar/LMA-kort.html. Hämtad 2019-01-24.

127

5 E-legitimation

5.1Vad är e-legitimation?

En e-legitimation är en elektronisk identitetshandling som kan an- vändas för att identifiera innehavaren på elektronisk väg. Med hjälp av en e-legitimation kan innehavaren identifiera sig och myndigheter eller andra aktörer som har e-tjänster få en bekräftelse på vem perso- nen är (identitetsintyg).

En e-legitimation innehåller, liksom en fysisk identitetshandling, uppgifter som entydigt kan kopplas till en viss person. Den inne- håller alltså endast identitetsuppgifter och inte uppgifter om vilken behörighet personen har. Uppgifter om personens behörighet finns i stället i e-tjänsten eftersom det är innehavaren av e-tjänsten som avgör vilken behörighet användaren ska ha.

En e-legitimation kan finnas som en applikation i en mobiltelefon eller surfplatta eller som en fil på en dator. Den kan också finnas på en fysisk bärare, såsom ett kort. Kortet innehåller ett chip där infor- mationen lagras.

E-legitimation är det begrepp som normalt används som benäm- ning på en elektronisk identitetshandling. Utredningen om effektiv styrning av nationella digitala tjänster har dock använt begreppet elek- tronisk identitetshandling i stället för e-legitimation. Anledningen är att en identitetshandling syftar till att visa en individs identitet och används för att kontrollera att individen är den som han eller hon utger sig för att vara medan begreppet legitimation säger något om personens behörighet. Utredningen menar att begreppet e-legitima- tion är missvisande eftersom det antyder att det rör sig om uppgifter som utvisar både identitet och behörighet.1 E-legitimation är dock ett inarbetat begrepp som bl.a. används i det tillitsramverk som Myn- digheten för digital förvaltning ansvarar för och som gäller för det

1SOU 2017:114 s. 171 f.

129

E-legitimation

SOU 2019:14

kvalitetsmärke som för närvarande benämns Svensk e-legitimation. Det är även det begrepp som huvudsakligen används av de nuvarande svenska utfärdarna av e-legitimation. Vi använder oss därför av be- greppet e-legitimation.

5.2Reglering om elektronisk identifiering

5.2.1Gällande rätt

Inom EU gäller Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och be- trodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (eIDAS-förordningen). Syftet med förordningen är att säkerställa en väl fungerande inre marknad och uppnå en lämplig säkerhetsnivå för e-legitimationer och betrodda tjänster. I förordningen fastställs därför de villkor som ska gälla för att en medlemsstat ska erkänna en annan medlemsstats e-legitimationer. Vidare fastställs i förordningen regler för betrodda tjänster och en rättslig ram för elektroniska underskrifter, elektroniska stämplar, elektronisk tidsstämpling, elektroniska dokument, elektro- niska tjänster för rekommenderade leveranser och certifikattjänster för autentisering av webbplatser. I lagen (2016:561) med komplette- rande bestämmelser till EU:s förordning om elektronisk identifiering finns bestämmelser som kompletterar eIDAS-förordningen. Kom- pletterande bestämmelser finns också i förordningen (2016:576) med kompletterande bestämmelser till EU:s förordning om elektronisk identifiering.

Lagen (2013:311) om valfrihetssystem i fråga om tjänster för elek- tronisk identifiering (ELOV) innehåller bestämmelser om valfrihets- system när det gäller tjänster för elektronisk identifiering. Lagen tillämpas i stället för lagen (2016:1145) om offentlig upphandling (LOU) när en myndighet har beslutat att tillämpa valfrihetssystem i fråga om tjänster för elektronisk identifiering av enskilda i myndig- hetens elektroniska tjänster, har anslutit sig till ett system för säker elektronisk identifiering som tillhandahålls av Myndigheten för digi- tal förvaltning och uppdragit åt Myndigheten för digital förvaltning att i myndighetens namn administrera valfrihetssystemet. Lagen inne- håller endast allmänna bestämmelser om annonsering, upphandlings-

130

SOU 2019:14

E-legitimation

dokument, ansökan, godkännande av sökande och ingående av kon- trakt m.m. Regleringen av de krav som ställs på e-legitimationerna och på hur den elektroniska identifieringen ska gå till finns alltså inte i lagen utan framgår av det upphandlingsdokument som Myndig- heten för digital förvaltning tar fram.

Det finns också bestämmelser om elektronisk identifiering i 111 kap. 5 § andra stycket socialförsäkringsbalken. Där anges att kon- troll av användares identitet i självbetjäningstjänster ska ske med certifikat till vilka en säker identifieringsfunktion är knuten, om det är fråga om tillgång till personuppgifter. Vidare följer av 111 kap. 6 § första stycket att en annan metod för identifiering får användas om den är tillräckligt säker med hänsyn till risken för integritetsintrång eller annan skada.

Det finns inte någon reglering av vad som krävs för att få en e-legi- timation utfärdad eller vilka krav en sådan handling ska uppfylla.

Istället har E-legitimationsnämnden tagit fram ett tillitsramverk för Svensk e-legitimation i syfte att skapa samsyn. Svensk e-legitimation är ett kvalitetsmärke som är baserat på internationella standarder. Sedan E-legitimationsnämnden lades ner den 1 september 2018 är det Myndigheten för digital förvaltning som ansvarar för tillitsram- verket. Myndigheten har bl.a. i uppgift att ansvara för den offentliga förvaltningens tillgång till infrastruktur och tjänster för elektronisk identifiering, främja användningen av elektronisk identifiering och tillhandahålla och administrera valfrihetssystem enligt ELOV. Myn- digheten för digital förvaltning granskar och godkänner svenska e-legi- timationer för kvalitetsmärket utifrån nationella och internationella säkerhetskriterier. Till tillitsramverket hör en vägledning som mer utförligt beskriver de krav som ställs. Myndigheten för digital för- valtning tar även fram ett tekniskt ramverk.

5.2.2Pågående lagstiftningsarbete

Utredningen om effektiv styrning av nationella digitala tjänster över- lämnade i januari 2018 ett slutbetänkande i vilket det bl.a. föreslogs att det bör finnas en statlig elektronisk identitetshandling (e-legiti- mation). Förslaget innebär att den statliga elektroniska identitets- handlingen ska utfärdas av en statlig myndighet och finnas på fysiska identitetshandlingar som utfärdas av den ansvariga myndigheten.

131

E-legitimation

SOU 2019:14

Med anledning av vårt uppdrag avstod utredningen från att lämna förslag på vilken eller vilka myndigheter som ska utfärda den statliga elektroniska identitetshandlingen och vilken eller vilka identitets- handlingar som ska vara bärare av den. Utredningen föreslog en lag om statlig elektronisk identitetshandling som bl.a. skulle innehålla bestämmelser om vilka uppgifter en statlig elektronisk identitets- handling ska innehålla, till vem den kan utfärdas och om ansökan.2

5.3Tillitsnivåer

Enligt internationell standard, som även Myndigheten för digital förvaltning tillämpar, finns det fyra tillitsnivåer för elektronisk iden- tifiering med olika grader av säkerhet. Ju högre tillitsnivå en e-legiti- mation har, desto säkrare är den, både vad gäller teknik och iden- tifiering. I det tillitsramverk för Svensk e-legitimation och den tillhörande vägledningen3 som Myndigheten för digital förvaltning ansvarar för beskrivs vilka krav som gäller för tillitsnivå 2, 3 och 4. Tillitsnivå 1 kan vara ett användarkonto som någon själv registrerar på internet utan att styrka sin identitet.4 Den nivån omfattas inte av tillitsramverket. För nivå 2, 3 och 4 krävs s.k. flerfaktorsautentise- ring. Det finns tre huvudkategorier av autentiseringsfaktorer; ”något man vet” (koder), ”något man är” (biometriska egenskaper) eller ”något man har” (t.ex. en dator, koddosa, mobiltelefon eller aktivt kort). Med koder avses lösenord, lösenfraser, sifferkombinationer eller liknande. Utgångspunkten enligt tillitsramverket är att koder kombineras med innehav av en lagrad datastruktur.

En e-legitimation på tillitsnivå 2 och 3 ska utformas enligt en sådan tvåfaktorsprincip som består dels av elektroniskt lagrad infor- mation som användaren ska inneha, dels av något som användaren ska bruka för att aktivera e-legitimationen. Det kan t.ex. vara en e-legi- timation i mobiltelefonen som aktiveras genom en pinkod. E-legiti- mationer på dessa nivåer kan utfärdas efter identifiering av sökanden på distans i enlighet med de närmare bestämmelser som föreskrivs i tillitsramverket.

2SOU 2017:114.

3Myndigheten för digital förvaltnings Tillitsramverk för Svensk e-legitimation ärendenr. 2018-158 och Vägledning till uppfyllande av tillitsramverkets krav för Svensk e-legitimation version 2018-02-01.

4elegnamnden.se/elegitimering/kvalitetsmarketsvenskelegitimation/omtillitsnivaerforelegiti mering.4.4498694515fe27cdbcf101.html. Hämtad 2019-01-24.

132

SOU 2019:14

E-legitimation

E-legitimation på tillitsnivå 4 ska utformas enligt en sådan två- faktorsprincip som består dels av en personlig säkerhetsmodul som användaren ska inneha, dels av något som användaren ska bruka för att aktivera säkerhetsmodulen. En sådan enhet skyddar de uppgifter som är lagrade i e-legitimationen från att någon annan kommer åt dem. Vanligen är det fråga om ett så kallat aktivt kort. Aktivering sker med hjälp av någon form av kod. För att en e-legitimation på tillitsnivå 4 ska utfärdas krävs som regel att utfärdaren har identifi- erat sökanden vid ett personligt besök.

Enligt eIDAS-förordningen finns det tre olika tillitsnivåer; låg, väsentlig och hög. Tillitsnivåerna i eIDAS-förordningen och det svenska tillitsramverket bygger på samma internationella standard. Enligt den bedömning som gjorts av Myndigheten för digital för- valtning motsvarar eIDAS-förordningens tillitsnivåer i stort sett de svenska. Tillitsnivå låg ställer dock lägre krav än tillitsnivå 2 enligt tillitsramverket. Nivån väsentlig motsvarar tillitsnivå 3. Nivån hög motsvarar den svenska tillitsnivån 4, med undantag för att ett per- sonligt besök krävs vid förnyelse av en e-legitimation på den svenska tillitsnivån 4.5

Det är innehavaren av en e-tjänst som måste göra en bedömning av vilken tillitsnivå som ska krävas för identifiering i tjänsten. Vilken nivå som är lämplig beror på hur känslig informationen i e-tjänsten är och vilka konsekvenser det får om någon obehörig får del av den.

5.4Utfärdandeprocessen

Processen för utfärdande av e-legitimation är inte reglerad i författ- ning. I tillitsramverket och den tillhörande vägledningen anges vilka krav som ställs på utfärdandeprocessen för Svensk e-legitimation.6

Utfärdandeprocessen enligt tillitsramverket skiljer sig åt beroen- de på vilken tillitsnivå som avses. Vårt uppdrag består i att överväga om fysiska identitetshandlingar bör innehålla en e-legitimation på högsta tillitsnivå. Framställningen i denna del avgränsas därför till att beskriva de mest väsentliga delarna av processen för utfärdande

5elegnamnden.se/elegitimering/kvalitetsmarketsvenskelegitimation/omtillitsnivaerforelegiti mering.4.4498694515fe27cdbcf101.html. Hämtad 2019-01-24.

6Myndigheten för digital förvaltnings Tillitsramverk för Svensk e-legitimation ärendenr. 2018-158 och Vägledning till uppfyllande av tillitsramverkets krav för Svensk e-legitimation version 2018-02-01.

133

E-legitimation

SOU 2019:14

av e-legitimation på tillitsnivå 4 i enlighet med tillitsramverket och den tillhörande vägledningen. Tillitsramverket och vägledningen upp- dateras i takt med den tekniska utvecklingen och uppkomsten av nya risker i samhället. Nedan beskrivs utfärdandeprocessen i enlighet med den version som nu är gällande.

Tillitsramverket bygger på att utfärdaren ingår ett avtal med den som vill använda en e-legitimation. Sökanden ska få del av villkoren för e-legitimationen innan denne ingår avtal med utfärdaren. Svensk e-legitimation får som huvudregel endast utfärdas på begäran av sökanden eller genom annat likvärdigt acceptförfarande. Syftet är att e-legitimation inte ska utfärdas per automatik utan att detta ska vara tydligt för användaren. Utfärdaren ska kontrollera att uppgifterna i ansökan är fullständiga och stämmer överens med uppgifter som finns registrerade i ett officiellt register. Sökandens identitet ska kon- trolleras vid ett personligt besök. Detta ska ske på ett sätt som är likvärdigt med förfarandet vid utfärdande av en fullgod identitets- handling. Med detta menas att identifieringen ska genomföras med stöd av en dokumenterad process och av särskilt utbildad personal i betrodd ställning inom utfärdarens organisation. Sökanden ska styr- ka sin identitet genom att visa upp en fullgod identitetshandling. Som fullgod identitetshandling räknas svenskt körkort, svenskt pass, SIS-märkt identitetskort, nationellt identitetskort och identitets- kort för folkbokförda i Sverige. De alternativa sätt att styrka sin identitet som tillämpas vid utfärdande av fysiska identitetshand- lingar till personer som saknar fullgod identitetshandling bör enligt vägledningen i normalfallet inte tillämpas vid utfärdande av e-legiti- mation. Saknas fullgod identitetshandling bör det i stället tills vidare förutsättas att sökanden skaffar en sådan, innan e-legitimation kan utfärdas.

E-legitimation på tillitsnivå 4 ska, som anges ovan, utformas en- ligt en sådan tvåfaktorsprincip som består av en personlig säkerhets- modul som användaren ska inneha och något som användaren ska bruka för att aktivera säkerhetsmodulen. En sådan enhet skyddar de kritiska nyckelparametrarna från såväl logiska som fysiska försök att röja dem. Den personliga säkerhetsmodulen lagrar nyckelmaterialet och utför de kryptografiska operationerna på ett sådant sätt att de kritiska nyckelparametrarna aldrig lämnar säkerhetsmodulen. Ut- gångspunkten är att koder kombineras med innehav av en lagrad

134

SOU 2019:14

E-legitimation

datastruktur som exempelvis kan finnas på ett fysiskt kort. I vägled- ningen anges dock att även andra lösningar kan godtas om säker- heten i övrigt upprätthålls genom andra kompletterande kontroller. Aktiveringsmekanism och personlig kod ska utformas så att det är osannolikt att en utomstående kan forcera skyddet, ens på maskinell väg.

Utfärdaren ska säkerställa att de uppgifter som registreras för elektronisk identifiering av innehavaren av e-legitimationen unikt representerar sökanden och tillskrivs personen i fråga vid utfärdan- det av e-legitimationshandlingen. Det ska alltså inte vara möjligt att sammanblanda två e-legitimationers identifikationsuppgifter.

E-legitimationshandlingen ska lämnas ut vid personligt besök efter att utfärdaren har genomfört en identitetskontroll. Den del som användaren ska bruka för att aktivera e-legitimationen ska läm- nas ut separat och säkerhetsmässigt oberoende från utlämnandet av e-legitimationshandlingen. Detta ska ske på grundval av kontaktupp- gifter förda i ett officiellt register eller andra uppgifter av motsvaran- de trovärdighet. Att utlämnandet sker genom två separata kanaler syftar till att möjliggöra fler säkerhetshöjande kontroller. Detta kan ske genom att utlämnande av säkerhetsmodulen och koden görs av olika funktioner hos utfärdaren eller genom att säkerhetsmodulen, exempelvis kortet, lämnas ut vid personligt besök medan koden skickas till sökandens folkbokföringsadress.

Giltighetstiden för e-legitimationen får vara högst fem år. Ut- färdaren ska tillhandahålla en spärrtjänst med god tillgänglighet där användaren kan spärra sin e-legitimation. Identifiering av den som begär spärren kan t.ex. ske genom tidigare angivet mobiltelefonnum- mer eller e-post.

En utfärdare av Svensk e-legitimation ska säkerställa att det vid användningen av e-legitimationen sker tillförlitliga kontroller avse- ende äkthet och giltighet. Tekniska säkerhetskontroller vid kontroll av elektronisk identitet ska genomföras så att det är osannolikt att utomstående kan forcera skyddsmekanismerna.

Utfärdare av Svensk e-legitimation som även tillhandahåller tjäns- ten att ställa ut identitetsintyg till förlitande aktörers e-tjänster, ska säkerställa att tjänsten för utställande av identitetsintyg har god till- gänglighet och att utlämnande av identitetsintyg föregås av en till- förlitlig identifiering. Identitetsintyget ska bara vara giltigt så länge som krävs för att användaren ska kunna beredas tillgång till den

135

E-legitimation

SOU 2019:14

aktuella e-tjänsten. Identitetsintyget ska skyddas så att informatio- nen endast är läsbar för den avsedda mottagaren.

Utfärdare av Svensk e-legitimation ska, med beaktande av tillämp- liga regler för persondataskydd, föra register över anslutna använd- are och de tilldelade e-legitimationerna.

I tillitsramverket finns även vissa övergripande krav på utfärda- rens verksamhet. Det ställs också krav på informationssäkerhet, fysisk, administrativ och personorienterad säkerhet samt teknisk säkerhet. Det anges bl.a. att innan en person tilldelas arbetsuppgifter som är av särskild betydelse för säkerheten, ska utfärdaren genom- föra en bakgrundskontroll i syfte att förvissa sig om att personen kan anses vara pålitlig samt att personen har de kvalifikationer och den utbildning som krävs för att på ett tillfredsställande, korrekt och säkert sätt utföra arbetsuppgifterna. När de gäller teknisk säkerhet anges bl.a. att utfärdaren ska se till att det finns tekniska kontroller som är tillräckliga för att uppnå den skyddsnivå som bedöms nöd- vändig med hänsyn till verksamhetens art, omfattning och övriga omständigheter samt att dessa kontroller fungerar och är effektiva.

5.5Dagens e-legitimationer och utfärdare

BankID utfärdas av bankerna och är den e-legitimation som domi- nerar på den svenska marknaden. BankID utvecklas av Finansiell ID- teknik BID AB som ägs av sju banker. Antalet innehavare av BankID är, enligt statistik från Finansiell ID-teknik BID AB, cirka 7,9 mil- joner och antalet användningstillfällen var under år 2018 cirka 3,3 mil- jarder. Det finns tre olika varianter av BankID. Merparten av använd- arna (cirka 7 miljoner) har mobilt BankID. Mobilt BankID innebär att användaren har sin e-legitimation i en mobiltelefon eller surf- platta. För att kunna hämta och använda mobilt BankID krävs att användaren har installerat en app i mobiltelefonen eller på surf- plattan. BankID på kort är en e-legitimation som är lagrad på ett s.k. smartkort. Förutom kortet och BankID-programmet krävs även att man har en kortläsare. BankID på fil är en e-legitimation i en dator. För att kunna hämta och använda BankID på fil krävs att användaren har installerat ett särskilt program på datorn. BankID på fil är den minst vanligt förekommande varianten av BankID. Det finns cirka

136

SOU 2019:14

E-legitimation

tio banker som utfärdar BankID. BankID är inte granskad av Myn- digheten för digital förvaltning men anses enligt uppgift på myndig- hetens webbsida motsvara tillitsnivå 3 enligt tillitsramverket.

AB Svenska Pass utfärdar den e-legitimation som sedan septem- ber 2017 finns på identitetskort för folkbokförda i Sverige som ut- färdas av Skatteverket. Av den information som finns på Skattever- kets webbsida framgår att det behövs en kortläsare och ett särskilt program som installeras på datorn för att kunna använda e-legitima- tionen. AB Svenska Pass e-legitimation är godkänd enligt tillitsram- verket för Svensk e-legitimation och uppfyller kraven för tillitsnivå 4.

Även Telia utfärdar en e-legitimation. Den finns på identitetskort för folkbokförda i Sverige som utfärdats före september 2017. Även denna e-legitimation kräver enligt Skatteverket en kortläsare och ett särskilt program som installeras på datorn. Telias e-legitimation är inte granskad men anses enligt uppgift på webbsidan för Myndig- heten för digital förvaltning motsvara tillitsnivå 3.

Företaget Verisec utfärdar en e-legitimation som kallas Freja eID+. Den e-legitimationen finns i mobiltelefonen. För att kunna använda den behöver användaren, enligt uppgift på webbsidan, ladda ner en app i mobiltelefonen. Freja eID+ är godkänd på tillitsnivå 3.7 Förutom de e-legitimationer som utfärdas till enskilda förekom- mer det också e-legitimationer som arbetsgivare tillhandahåller sina anställda. Syftet med dessa är att de ska användas i tjänsten. Exem- pelvis utvecklar Huddinge kommun, Försäkringskassan och Inera sådana e-legitimationer för användning inom den offentliga sektorn.8

5.6Användning av e-legitimation

E-legitimation används framför allt vid identifiering i samband med att en person vill använda en e-tjänst, antingen i datorn eller i en app

imobiltelefonen. E-legitimation kan också användas vid telefonkon- takt med kundtjänst t.ex. i samband med bostadslån. Även vid iden- tifiering i samband med ett personligt besök kan elektronisk iden- tifiering vara aktuell, t.ex. när en person har behov av hjälp till själv- service med stöd av e-tjänster på ett servicekontor.

7elegnamnden.se/elegitimering/kvalitetsmarketsvenskelegitimation/godkandaelegitimationer.4.4 498694515fe27cdbcf1a3.html. Hämtad 2019-01-29.

8E-legitimationsnämndens rapport Fortsatt försörjning av tjänster för e-legitimering och e- underskrift dnr 131 645711-15/9513 2016-10-25.

137

E-legitimation

SOU 2019:14

Av statistik från Finansiell ID-teknik BID AB framgår att det under år 2017 genomfördes cirka 3,3 miljarder transaktioner med BankID vilket motsvarar cirka 100 transaktioner per sekund. Av dessa stod internet- och mobilbankstjänster, betaltjänster och finan- siella tjänster i övrigt för cirka 84 procent.9 En stor del av använd- ningen sker enligt uppgift från E-legitimationsnämnden i internet- banker och betaltjänsten Swish.

Användningen inom den offentliga sektorn utgjorde cirka 7 pro- cent av BankID-transaktionerna under år 2018.10 En stor del av an- vändningen skedde i Skatteverkets och Försäkringskassans e-tjäns- ter. Under år 2016 utgjorde användningen i dessa båda myndigheters tjänster totalt 62 procent av användningen av e-legitimation inom den offentliga sektorn. Tillsammans stod dessa myndigheter för över 75 miljoner användningar. Andra stora aktörer var 1177.se, Arbets- förmedlingen, Centrala studiestödsnämnden, Stockholms stad, Pen- sionsmyndigheten och Bolagsverket. Användningen i övriga myn- digheters e-tjänster utgjorde tillsammans 2 procent.11 Enligt de en- kätundersökningar E-legitimationsnämnden genomförde har många kommuner, alla landsting, alla länsstyrelser och ett 40-tal statliga myndigheter behov av att användare ska kunna identifiera sig elek- troniskt. Behovet förväntades enligt E-legitimationsnämnden öka i takt med digitaliseringen.12

5.7Processen för elektronisk identifiering

5.7.1Roller

I processen för elektronisk identifiering finns det flera olika roller. För att elektronisk identifiering ska fungera krävs det att dessa olika roller samverkar. Nedan beskrivs de mest centrala rollerna. Vi an- vänder oss av samma begrepp som Utredningen om effektiv styrning av nationella digitala tjänster.

Användaren är den som har en e-legitimation som han eller hon vill använda för att identifiera sig elektroniskt med i en e-tjänst.

9www.bankid.com/assets/bankid/stats/2018/statistik-2018-12.pdf. Hämtad 2019-01-24.

10Ibid.

11elegnamnden.se/download/18.4498694515fe27cdbcf1557/1517417623320/Resultat-fran-e- legitimationsenkaten-2017.pdf. Hämtad 2019-01-24.

12E-legitimationsnämnden rapport Fortsatt försörjning av tjänster för e-legitimering och e- underskrift, dnr 131 645711-15/9513 2016-10-25.

138

SOU 2019:14

E-legitimation

Den förlitande aktören är den aktör som har behov av att verifiera en användares uppgifter om sin identitet vid identifiering i en e-tjänst.

Utfärdaren är den som utfärdar en e-legitimation till användaren. Utfärdaren tillhandahåller också en funktion för identitetskontroll åt förlitande aktörer. När avtal slutits mellan utfärdaren och en förlitande aktör om en funktion för identitetskontroll kallas utfärda- ren för leverantör. Utfärdaren ansvarar gentemot användaren för att utfärdandet sker på ett tillräckligt säkert sätt. Gentemot förlitande aktör som ingått avtal om funktion för identitetskontroll ansvarar utfärdaren för att den elektroniska identifieringen är tillförlitlig.

Identitetsintygsutfärdaren kan utföra den elektroniska identifie- ringen om det inte görs av utfärdaren själv.

5.7.2Processen

I detta avsnitt görs en kort beskrivning av processen för elektronisk identifiering. För en mer detaljerad beskrivning hänvisas till slutbe- tänkandet av Utredningen om effektiv styrning av nationella digitala tjänster.13 Processen inleds med att användaren anger vilken e-legi- timation som han eller hon vill använda för att identifiera sig genom att klicka på anvisad plats i en e-tjänst hos en förlitande aktör, t.ex. en myndighet. Den förlitande aktören skickar då en begäran om ett s.k. identitetsintyg, dvs. en fråga om användarens uppgifter stäm- mer, till utfärdaren av den aktuella e-legitimationen. För att en för- litande aktör ska kunna erbjuda användare att identifiera sig elektro- niskt måste den förlitande aktören ha slutit avtal om en funktion för elektronisk identitetskontroll med en eller flera utfärdare av e-legi- timationer, se avsnitt 5.8. När sådana avtal sluts kallas utfärdaren för leverantör. Utfärdaren kontrollerar vem användaren är och skickar ett svar i form av ett identitetsintyg till e-tjänsten. Identitetsintyget innehåller de uppgifter som den förlitande aktören behöver för att kunna lita på att användaren är den som han eller hon utger sig för att vara. Den förlitande aktören behöver inte göra egna kontroller av vem som har identifierat sig eller om e-legitimationen är spärrad utan det är tillräckligt att ta del av identitetsintyget. Därefter kan använd- aren släppas in i e-tjänsten.

13SOU 2017:114 s. 213 ff.

139

E-legitimation

SOU 2019:14

Ibland är det en annan aktör än utfärdaren, en identitetsintygs- utfärdare, som skickar identitetsintyget. I Sverige är det, särskilt vid myndigheter, dessutom vanligt att det finns ytterligare en aktör som tar emot identitetsintyget, kontrollerar att det är äkta och konver- terar uppgifterna till ett intyg som är anpassat för den förlitande aktörens it-miljö.14

5.8Avtal som krävs i processen för elektronisk identifiering

5.8.1Avtalsförhållanden

När en e-legitimation utfärdas ingås ett avtal mellan användaren och utfärdaren. För att användaren ska kunna använda sin e-legitimation i en förlitande aktörs e-tjänst krävs att den förlitande aktören har ett avtal med utfärdaren av e-legitimationen. Detta eftersom den för- litande aktören måste kunna skicka en fråga om en e-legitimation och få ett identitetsintyg tillbaka. Det är ofta samma aktör som ut- färdar e-legitimationen som levererar identitetsintyg men det kan också vara olika aktörer. Om det inte är utfärdaren utan en särskild identitetsintygsutfärdare som levererar identitetsintyget måste det även finnas ett avtal mellan identitetsintygsutfärdaren och utfär- daren. Det behövs alltså en fullständig avtalskedja som reglerar an- svarsförhållandena hela vägen mellan användare och förlitande aktör.

I de fall det finns ytterligare en aktör som tar emot identitets- intyget, kontrollerar att det är äkta och konverterar uppgifterna till ett intyg som är anpassat för den förlitande aktörens it-miljö, vilket är vanligt vid svenska myndigheter, tillkommer ytterligare en avtals- relation. Ofta har den aktör som tar emot identitetsintyget och an- passar det till e-tjänsten avtal med den förlitande aktören både om att leverera själva e-tjänsten och identitetsintyget. En sådan aktör måste också ha avtal med en utfärdare om att leverera identitets- intyg. De olika aktörerna i processen kan dessutom ha avtal med olika underleverantörer.15

14SOU 2017:114 s. 213 ff. och E-legitimationsnämndens promemoria Legala förutsättningar för myndigheters försörjning av e-legitimering dnr. 200507710-17/9511 2017-09-29.

15E-legitimationsnämndens promemoria Legala förutsättningar för myndigheters försörjning av e-legitimering dnr. 200507710-17/9511 2017-09-29.

140

SOU 2019:14

E-legitimation

5.8.2Särskilt om avtalet mellan den förlitande aktören och utfärdaren

För att en användare ska kunna identifiera sig mot en e-tjänst krävs alltså att den som har e-tjänsten, den förlitande aktören, anskaffar en funktion för elektronisk identitetskontroll från utfärdaren av e-legi- timationen. När sådana avtal sluts kallas utfärdaren av e-legitima- tionen för leverantör. Den förlitande aktören behöver ha möjlighet att erbjuda användarna att kunna identifiera sig med flera olika e-legi- timationer eftersom det inte på förhand är känt vilken e-legitimation användarna kommer att vilja använda. Den förlitande aktören be- höver därför ha avtal med flera utfärdare/leverantörer parallellt. Vilka e-legitimationer som är tillgängliga på marknaden varierar över tid vilket innebär att det är svårt för den förlitande aktören att för- utse vilka e-legitimationer som denne behöver tillhandahålla möjlig- het att identifiera sig med i e-tjänsten. Det finns därför ett behov av att göra anpassningar över tid och av att kunna ansluta nya utfär- dare/leverantörer löpande.

Statliga myndigheter, kommuner och landsting med behov av funktioner för elektronisk identitetskontroll i sina e-tjänster har i dag tre valmöjligheter. De kan upphandla en funktion för elektro- nisk identifiering på egen hand, avropa en funktion för elektronisk identifiering på ramavtal som Kammarkollegiet tillhandahåller eller ansluta sig till de valfrihetssystem som Myndigheten för digital för- valtning tillhandahåller. De två första alternativen omfattas av LOU, medan det tredje alternativet regleras i ELOV.

Vid upphandling ska den upphandlande myndigheten enligt

16 kap. 1 § LOU tilldela den leverantör vars anbud är det ekono- miskt mest fördelaktiga ett kontrakt. Innehavaren av en e-tjänst be- höver kunna erbjuda användning av flera olika e-legitimationer sam- tidigt. Av den anledningen upphandlas ofta en återförsäljare som i sin tur har avtal med flera olika utfärdare. Eftersom det inte går att på förhand veta vilka e-legitimationer som kommer att finnas på marknaden under avtalstiden måste den upphandlande myndigheten ställa krav på återförsäljaren att nya utfärdare av e-legitimationer ska kunna anslutas. Enligt 17 kap. 8 § LOU får dock ändringar i ett kon- trakt göras utan ny upphandling endast under vissa förutsättningar. Ändringar får bl.a. göras i enlighet med en ändrings- eller options- klausul om kontraktets eller ramavtalets övergripande karaktär inte

141

E-legitimation

SOU 2019:14

ändras (17 kap. 10 § LOU). Klausulen ska ha angetts i något av upp- handlingsdokumenten i den ursprungliga upphandlingen. Klausulen ska klart, exakt och entydigt beskriva under vilka förutsättningar den kan tillämpas och ange omfattningen och arten av ändringarna som kan komma att göras. Eftersom det inte går att förutse hur många e- legitimationer som den upphandlande myndigheten behöver erbjuda identifiering med, finns det en risk att de förändringar som behöver göras hamnar utanför vad som är tillåtet utan ny upphandling. Det finns även en risk att olika upphandlande myndigheter, beroende på val av upphandlad återförsäljare, erbjuder stöd för olika e-legitimati- oner i sina digitala tjänster. Om en och samma e-legitimation inte kan användas i samtliga tjänster leder det till problem med använd- barhet och enhetlighet i offentlig sektors digitala tjänster. Den upp- handlande myndigheten behöver även i övrigt kunna konkretisera och specificera kravställningen. Detta gäller både vid egen upphand- ling och vid avrop från Kammarkollegiets ramavtal. Ramavtalet är nämligen inte specifikt inriktat på funktioner för elektronisk identi- fiering. Många leverantörer tillhandahåller helhetslösningar där avtal med utfärdare av e-legitimationer ingår som en del.

Med valfrihetssystem avses, enligt 2 § ELOV, ett förfarande där den enskilde har rätt att välja leverantör som ska utföra tjänsten bland de leverantörer som en upphandlande myndighet har godkänt och tecknat kontrakt med. Det innebär att den enskilde kan använda en e-legitimation från valfri utfärdare som Myndigheten för digital förvaltning har godkänt och tecknat avtal med. I valfrihetsystem godkänns samtliga leverantörer som uppfyller de krav som ställs i upphandlingsdokumenten (12 § ELOV). Syftet med ELOV är att det ska vara möjligt för en myndighet att erbjuda identifiering med flera olika e-legitimationer samtidigt och att leverantörer ska kunna anslutas löpande. Den stora skillnaden mellan ett valfrihetssystem och traditionell offentlig upphandling är att det i ett valfrihetssystem inte finns någon konkurrenssituation mellan leverantörerna vid tidpunkten för tilldelningsbeslutet. Priset fastställs redan i upphand- lingsdokumentet och samtliga leverantörer som godkänns får teckna kontrakt med den upphandlande myndigheten. Eftersom det är den enskilda användaren som väljer vem som ska utföra tjänsten uppstår i stället konkurrens mellan leverantörerna efter att ett kontrakt har tecknats och pågår sedan under hela avtalsperioden. Valfrihetssy- stemen innehåller endast tjänster för elektronisk identifiering, till

142

SOU 2019:14

E-legitimation

skillnad från Kammarkollegiets ramavtal. Det innebär att myndig- heterna behöver vidta vissa andra åtgärder, såsom anpassningar av e-tjänsten, antingen på egen hand eller genom att upphandla en leve- rantör.16

5.9Elektronisk underskrift

Som beskrivits ovan är e-legitimationens huvudsakliga syfte att iden- tifiera användaren på elektronisk väg. Som regel kan emellertid e- legitimationer även användas för att framställa en elektronisk under- skrift (e-underskrift). En mycket stor del av de förlitande aktörerna i såväl offentlig som privat sektor använder sig av denna funktion för att möjliggöra underskrift av exempelvis ansökningar, blanketter och olika former av ekonomiska och rättsliga transaktioner.

Med e-underskrift menas uppgifter i elektronisk form som är fogade till eller logiskt knutna till andra uppgifter i elektronisk form för att säkerställa de senares ursprung och dataintegritet. Handlingar skrivs under elektroniskt för att ge skydd mot förfalskning och för- nekande på motsvarande sätt som när handlingar undertecknas på papper. E-underskriftens funktion är framför allt säkerhetsrelaterad och syftar till att ge underlag för bl.a. äkthetsprövning, bevissäkring och säkerställande av originalkvalitet. Den fyller även andra viktiga skyddsfunktioner såsom att markera att ett visst innehåll är fullstän- digt och förenligt med avsikten hos användaren samt att säkerställa att användaren tänker sig för och förstår åtgärdens innebörd.17

E-underskriften kan antingen skapas direkt med användarens e-legitimation, eller indirekt genom användning av e-legitimationen i kombination med en fristående underskriftstjänst. Det förstnämnda fallet kräver att e-legitimationen har ett särskilt underskriftscertifi- kat.18 I det indirekta förfarandet behöver inte e-legitimationen ha några särskilda sådana egenskaper och blir således mer teknikobero- ende. Det indirekta förfarandet kräver dock att den förlitande aktö- ren har tillgång till en särskild underskriftstjänst som kan skapa den

16SOU 2017:114 s. 219 ff. och E-legitimationsnämndens promemoria Legala förutsättningar för myndigheters försörjning av e-legitimering dnr. 200507710-17/9511 2017-09-29.

17eSam:s vägledning Juridisk vägledning för införande av e-legitimering och e-underskrifter 1.1 2018 s. 22 f.

18Ibid. s. 25 f.

143

E-legitimation

SOU 2019:14

elektroniska underskriften med stöd av e-legitimationen. Direkt e-un- derskrift är vanligast förekommande i dagsläget, men det finns även möjlighet att avropa en fristående underskriftstjänst på Kammar- kollegiets ramavtal. Hanteringen av e-underskrift av utländska använd- are i svenska e-tjänster underlättas om ett indirekt förfarande an- vänds.19

E-underskrift är en s.k. betrodd tjänst som regleras i eIDAS-för- ordningen. E-underskrift hanteras där helt frikopplat från frågan om elektronisk identifiering. I eIDAS-förordningen görs en uppdelning i avancerade elektroniska underskrifter och kvalificerade elektro- niska underskrifter. En avancerad elektronisk underskrift ska enligt artikel 26 i eIDAS-förordningen uppfylla följande krav. Den ska vara unikt knuten till undertecknaren. Undertecknaren ska kunna iden- tifieras genom den. Den ska vara skapad på grundval av uppgifter för skapande av elektroniska underskrifter som undertecknaren med hög grad av tillförlitlighet kan använda uteslutande under sin egen kontroll. Den ska slutligen vara kopplad till de uppgifter som den används för att underteckna på ett sådant sätt att alla efterföljande ändringar av uppgifterna kan upptäckas. En kvalificerad elektronisk underskrift ska, utöver kraven för avancerade elektroniska under- skrifter, vara baserad på ett kvalificerat certifikat för elektroniska underskrifter (artikel 28) och skapas med en särskild anordning för skapande av kvalificerade elektroniska underskrifter (artikel 29). En kvalificerad elektronisk underskrift ska enligt artikel 25 ha mot- svarande rättsliga verkan som en handskriven underskrift och ska erkännas som en kvalificerad elektronisk underskrift i alla andra medlemsstater. En utländsk avancerad eller kvalificerad elektronisk underskrift ska även accepteras i medlemsstaternas offentliga e- tjänster om e-tjänsten kräver en avancerad elektronisk underskrift nationellt.

De svenska e-legitimationerna, såsom BankID, bedöms generellt uppfylla kraven på avancerade elektroniska underskrifter enligt eIDAS-förordningen.20 I de svenska författningsreglerade formkrav som finns avseende elektronisk underskrift ställs inte krav på kvali-

19SOU 2017:114 s. 383.

20SOU 2017:114 s. 384 och prop. 2015/16:72 s. 52 f.

144

6 Reformer på området

6.1Inledning

Vårt uppdrag är att samlat se över existerande identitetshandlingar i Sverige i syfte att minska bedrägeribrottsligheten. Förutom att be- gränsa antalet identitetshandlingar och utfärdare ska vi också föreslå förbättringar av verifieringen av äktheten och giltigheten av hand- lingarna. Vidare ska vi utreda hur identitetshandlingar bör utformas och utfärdas för att bli säkrare och ta ställning till om fysiska iden- titetshandlingar bör innehålla en e-legitimation på högsta tillitsnivå.

Något sådant samlat grepp över identitetshandlingar och de frå- gor som är kopplade till sådana handlingars säkerhet har inte tagits i någon tidigare utredning. Däremot har t.ex. körkort och pass över tid varit föremål för olika utredningar. Fokus i många av utredning- arna har emellertid inte varit handlingarnas funktion som identitets- handling utan deras funktion som resehandling eller bevis om förar- behörighet.

En del av utredningarna har dock handlat om vilka säkerhetskrav som bör ställas på handlingarna. Ibland har ändringarna föranletts av nya krav, ofta EU-rättsliga, ibland har de i stället föranletts av att det uppmärksammats säkerhetsproblem genom användning av t.ex. falska handlingar. Utredningar med inriktning på den typen av frågor har dock givetvis också fått återverkningar på handlingens säkerhet som identitetshandling. Identitetshandlingar har även i vidare översyner ibland identifierats som en riskfaktor för möjligheten att begå bedrä- geribrott. Andra lagstiftningsarbeten har handlat om behov av att in- föra nya typer av identitetshandlingar. Det nationella identitetskor- tet och identitetskortet för folkbokförda i Sverige är sådana exempel.

Nedan redogörs kort för några av de utredningar som lett till re- former av betydelse för identitetshandlingar. Några tidigare arbeten

147

Reformer på området

SOU 2019:14

som innehåller förslag för att motverka identitetsrelaterad brotts- lighet gås också igenom. Framställningen innefattar även en redogö- relse för en utredning som bl.a. handlar om förutsättningarna för att använda digitala tjänster, som t.ex. e-legitimation. Vidare redovisas en utredning om hur servicekontoren i den offentliga förvaltningen bör vara organiserade i framtiden vilken är av betydelse eftersom Skatteverket, som är en av utfärdarna i dag, är anslutna till systemet med servicekontor. Slutligen nämns en utredning om inrättande av en ny myndighet för digitalisering av den offentliga sektorn som bl.a. ska ansvara för vissa frågor om e-legitimation och därför be- döms ha viss relevans för vårt arbete. Redogörelsen nedan är inte ut- tömmande.

6.2Fysiska identitetshandlingar

6.2.1Pass

Reglerna för pass har setts över och ändrats flera gånger. Under 2000-talet har ett antal utredningar tillsatts med syfte att öka säker- heten i passen. Utredningarna har bl.a. lett till att passen numera inne- håller både ansiktsbild och fingeravtryck som kan utgöra underlag för datorstödda jämförelser och identifiering. Vidare har, också i syfte att öka säkerheten, giltighetstiden för vanligt pass begränsats till fem år.1

Som en följd av kravet på ansiktsbild gäller numera att alla Sveriges beskickningar och karriärkonsulat inte längre obligatoriskt har uppgiften att vara passmyndighet. Regeringen eller den myndig- het regeringen bestämmer får i stället avgöra i vilken utsträckning dessa myndigheter ska fullgöra uppgifter som passmyndighet.2

Under år 2016 begränsades antalet pass som kan beviljas för en person till tre vanliga pass under en femårsperiod. Det infördes ock- så en bestämmelse om att ett vanligt pass ska återkallas när ett pro- visoriskt pass utfärdas för passinnehavaren. Dessutom begränsades giltighetstiden för vanligt pass till barn till tre år. Åtgärderna syftade till att motverka missbruk bestående i att äkta pass används av andra

1Prop. 2004/05:119 och 2008/09:132.

2Prop. 2007/08:66.

148

SOU 2019:14

Reformer på området

än de egentliga passinnehavarna, vilket bl.a. innebär en stor säker- hetsrisk i och med att personer med kopplingar till organiserad brottslighet och terrororganisationer kan resa anonymt och kringgå reseförbud genom att använda andra pass än sina egna.3

I promemorian Passdatalag som överlämnades år 2015 gjordes en översyn över regleringen av behandlingen av personuppgifter i verk- samheten avseende både pass och nationellt identitetskort. I prome- morian föreslogs en lag om behandling av personuppgifter i passverk- samheten, passdatalagen. Promemorian innehåller även ett förslag till förordning om behandling av personuppgifter i verksamheten av- seende nationellt identitetskort.4 Inom Regeringskansliet pågår för närvarande ett arbete med förslagen i promemorian.

6.2.2Nationellt identitetskort

Den 1 oktober 2005 blev det möjligt för svenska medborgare att hos en passmyndighet ansöka om och få utfärdat ett nationellt identi- tetskort. Identitetskorten infördes delvis i syfte att underlätta resan- det inom det gränslösa Schengenområdet. Avsikten vid införandet var dock inte att identitetskorten skulle användas som en resehand- ling, utan endast för att vid behov kunna styrka sitt svenska med- borgarskap.

Kortet kan från och med den 1 juli 2015 användas som resehand- ling även vid resa till EU-medlemsstater som inte fullt ut deltar i Schengensamarbetet. Ändringarna syftade till att bättre anpassa lagen till Europaparlamentets och rådets direktiv 2004/38/EG av den 29 april 2004 om unionsmedborgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlemsstaternas terri- torier och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (rörlighetsdirektivet).5

3Prop. 2015/16:81.

4Ds 2015:44.

5Prop. 2014/15:69.

149

Reformer på området

SOU 2019:14

6.2.3Identitetskort för folkbokförda i Sverige

Identitetskort för folkbokförda i Sverige infördes år 2009. Syftet med den utredning som tillsattes för att utreda frågan om id-kort för personer som inte är svenska medborgare men som har rätt att vara bosatta i Sverige var att säkerställa att dessa personer har möjlighet att få ett id-kort utfärdat.6

I oktober 2010 infördes en ny möjlighet för sökanden att styrka sin identitet. Ändringen innebär att en sökande kan styrka sin identitet genom att Skatteverket gör en jämförelse av uppgifterna i ansökan om id-kort med uppgifter som finns hos Migrationsverket avseende det beviljade uppehållstillståndet.7

Regleringen avseende id-kortet fanns ursprungligen i förordning men fr.o.m. år 2016 finns stora delar av regleringen i stället i lag.8

6.2.4Körkort

Bestämmelserna om körkort, som främst är en handling som utvisar förarbehörighet för ett visst fordon, har setts över och ändrats flera gånger.

Den 1 oktober 1998 trädde den nu gällande körkortslagen i kraft.9 Lagen har sedan dess varit föremål för ett antal ändringar. Bl.a. ge- nomfördes ändringar i samband med genomförandet av det tredje körkortsdirektivet. Det föreslogs t.ex. nya harmoniserade bestäm- melser om giltighetstid och förnyelse av körkort och en ny möjlighet att återkalla körkort som utfärdats trots att det fanns hinder för utfärdande.10

I propositionen diskuterades även frågan om själva behörigheten att köra ett fordon kan skiljas från den handling som utvisar behö- righeten eller uttryckt på ett annat sätt: är körkortet en bärare av rätten att köra motordrivna fordon eller bara ett bevis på denna rätt. Denna fråga om körkortets rättsliga betydelse och hur körkorts- handlingen förhåller sig till körkortsbehörigheten har behandlats i ett antal utredningar. Som exempel kan nämnas kommittén Körkort

6SOU 2007:100.

7Finansdepartementets promemoria Vissa id-kortsfrågor 2010-04-21.

8Prop. 2015/16:28.

9Prop. 1997/98:124.

10Prop. 2011/12:25.

150

SOU 2019:14

Reformer på området

2000 (Körkortskommittén), 1994 års körkortsutredning och 2007 års körkortsutredning.

Körkortskommittén fann att begreppet körkort var dubbeltydigt och föreslog därför att körkort endast skulle beteckna själva kör- kortshandlingen medan behörigheten skulle knytas till en anteck- ning om innehavet av behörighet i körkortsregistret. Körkortskom- mitténs förslag ledde inte till lagstiftning.11

1994 års körkortsutredning analyserade frågan på nytt, vilket resulterade i slutsatsen att det kunde hävdas att körkortet är bärare av behörigheten och inte endast ett bevis om den. Utredningen ansåg att Körkortskommitténs förslag att separera körkort och behörighet visserligen verkade tilltalande men konstaterade också att dess för- slag till lagtext visade svårigheten att konsekvent upprätthålla en sådan uppdelning. Utredningen påtalade också bl.a. att det enligt artikel 3 i det andra körkortsdirektivet är körkortet som ger behö- righet. Utredningens bedömning var att behörigheten alltjämt borde knytas till innehav av körkort.12

2007 års körkortsutredning föreslog en reform som i väsentliga delar överensstämde med Körkortskommitténs förslag. Reformen innebar att förarbehörigheten skulle upphöra att vara knuten till själva innehavet av körkort. I stället skulle behörigheten knytas till det faktum att beslutet om behörigheten antecknats i vägtrafik- registret. Ett körkort eller förarbevis skulle därefter utfärdas som bevis om behörigheten. Som skäl för reformen anfördes i huvudsak att tillämpande myndigheter önskade att förhållandet mellan kör- kort och behörighet skulle förtydligas och att det genom den före- slagna uppdelningen skulle bli en ökad tydlighet för såväl enskilda som myndigheter.13

Regeringen var dock av uppfattningen att en genomgång av relevanta svenska och EU-rättsliga bestämmelser gav det bestämda intrycket att körkortet inte bara är ett bevis på behörigheten utan att rätten att köra motordrivna fordon är knuten till innehavet av kör- kortet. Regeringen fann i likhet med Körkortskommittén att inne- börden av begreppet körkort inte var klar och entydig. Regeringen ansåg dock att det var problematiskt i förhållande till EU-rätten att

11SOU 1991:39 s. 178.

12SOU 1996:114 s. 64 f.

13SOU 2008:130 s. 142 f.

151

Reformer på området

SOU 2019:14

göra en uppdelning i behörighet och körkortshandling och knytan- det av behörigheten till registrering i vägtrafikregistret eftersom det skulle betyda att sambandet mellan behörighet och körkortsinnehav skulle brytas, dvs. att det som konstituerar körkortsbehörighet inte längre är innehavet av ett körkort. Ett sådant system skulle inte stå i överensstämmelse med körkortsdirektiven.14

Regeringen pekade på att skillnaden i systematik mellan å ena sidan körkortsdirektiven och å andra sidan utredningens lagförslag skulle leda till att svenska och utländska körkort skulle betraktas och behandlas på olika sätt. Medan de svenska körkorten i huvudsak skulle behandlas som rena bevis på behörigheten skulle det i fråga om de utländska körkorten vara innehavet av körkortet som med- förde behörigheten att köra i Sverige. Det var enligt regeringen tvek- samt om det var en direktivsenlig ordning att innehav av ett svenskt körkort till skillnad från övriga EES-körkort inte gav, utan bara var bevis på, behörigheten att framföra fordon. Regeringen pekade ock- så på de lagstiftningstekniska konsekvenser som uppdelningen i kör- kort och behörighet fick för utredningens lagförslag i fråga om bestämmelserna om administrativ giltighetstid. Enligt regeringens bedömning innebar direktivets bestämmelser om regelbunden för- nyelse av körkort, som en konsekvens av att körkortet i artikel 4.1 anges medföra behörigheten, även en omprövning av körkortshava- rens behörighet. Om ett körkort i stället skulle ses som ett bevis om behörigheten skulle utfallet av omprövningen primärt endast avgöra om körkortet, såsom bevis på behörigheten, får ersättas och endast indirekt om själva behörigheten skulle fortsätta att gälla. Reger- ingens uppfattning var att det logiska är att behörighetsbevisets giltig- het är beroende av att behörigheten fortfarande gäller, inte tvärtom. Regeringen ansåg därför, även om rätten att köra inte ovillkorligen förutsätter innehav av körkort i den meningen att körkortshand- lingen finns i körkortshavarens besittning, att det inte var lämpligt att göra en formell uppdelning i behörighet och körkort.15

14Prop. 2011/12:25, s. 48.

15Ibid. s. 49.

152

SOU 2019:14

Reformer på området

6.3E-legitimationer

6.3.1Utredningen om Effektiv styrning av nationella digitala tjänster

Utredningen om effektiv styrning av nationella digitala tjänster över- lämnade i januari 2018 ett slutbetänkande i vilket bl.a. föreslogs att det bör finnas en statlig elektronisk identitetshandling (e-legitima- tion) som ska utfärdas av en statlig myndighet och finnas på fysiska identitetshandlingar som utfärdas av den ansvariga myndigheten. Med anledning av vårt uppdrag avstod utredningen från att lämna förslag på vilken myndighet som ska utfärda den statliga elektroniska iden- titetshandlingen och vilken eller vilka identitetshandlingar som ska vara bärare av den. Utredningen föreslog en lag om statlig elektro- nisk identitetshandling som bl.a. reglerar vad en statlig elektronisk identitetshandling ska innehålla, till vem den kan utfärdas och hur ansökan ska gå till.16

6.4Användning av identitetshandlingar i samband med brottslighet

6.4.1Straffrättsligt skydd mot olovlig identitetsanvändning

Olovlig identitetsanvändning, dvs. det som i vardagligt tal kallas för identitetskapning, kriminaliserades den 1 juli 2016 genom en ny be- stämmelse i 4 kap. 6 b § brottsbalken. Straffbestämmelsen syftar till att motverka missbruk av identitetsuppgifter och ge skydd mot den integritetskränkning det innebär att få dessa utnyttjade. För straff- ansvar krävs att någon utger sig för att vara en annan person genom att olovligen använda den personens identitetsuppgifter och därigen- om ger upphov till skada eller olägenhet för honom eller henne.17 Bakgrunden till bestämmelsen är den utredning som Egendoms- skyddsutredningen överlämnade år 2013. I utredningen redovisas olika tillvägagångssätt för att begå identitetskapning. Ett tillväga- gångssätt som beskrivs där är att gärningsmannen använder sig av för- falskade identitetshandlingar eller felaktiga äkta sådana handlingar.18

16SOU 2017:114.

17Prop. 2015/16:150.

18SOU 2013:85 s. 192.

153

Reformer på området

SOU 2019:14

6.4.2Brottsförebyggande rådets rapport om bedrägeribrottsligheten

Brå fick 2014 i uppdrag av regeringen att genomföra en studie om bedrägerier och arbetet mot sådan brottslighet. I rapporten konsta- terade Brå bl.a. att någon form av identitetsmissbruk förekom vid många bedrägerier och att det fanns indikationer på att användning- en av stulna eller falska identiteter ökade. Brå pekade i rapporten på att ett av skälen till den ökade användningen är det stora antalet identitetshandlingar som godtas i Sverige, något som gör det svårare att kontrollera handlingarna och lättare att förfalska dem. Brå före- slog i rapporten att identitetsfrågan skulle ses över. Förutom att garantera en säker ursprungsidentifiering föreslogs en ökad använd- ning av biometriska uppgifter såväl vid ursprungsidentifiering som vid identitetskontroll. Brå framförde också behovet av att en myn- dighet får ansvaret för att utfärda identitetshandlingar.19

6.4.3Utredningen om organiserad och systematisk ekonomisk brottslighet mot välfärden

En utredning med uppdrag att göra en översyn av välfärdsstatens förmåga att stå emot organiserad och systematisk ekonomisk brotts- lighet tillsattes år 2015.

I utredningen, som överlämnades i maj 2017, lyfts bl.a. vikten av att motverka användningen av oriktiga identitetshandlingar. Utred- ningen föreslog att en särskild utredning skulle tillsättas för att ta ett samlat grepp över bl.a. den frågan genom att minska antalet utfärdare av identitetshandlingar och koncentrera ansvaret till en myndighet. Utredningen menade att det dessutom borde göras en översyn av be- hovet av och förutsättningarna för ett gemensamt regelverk. Utred- ningen ansåg också att det borde övervägas ändringar för att biomet- riska data i större utsträckning ska kunna användas för att säkerställa att registrerade uppgifter speglar verkliga förhållanden. Utredningen framhöll också vikten av att Transportstyrelsen får i uppdrag att se över sina rutiner vid utlämnande av körkort för att förhindra att de används vid bedrägeri.20

19Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 148 f. och

224f.

20SOU 2017:37.

154

SOU 2019:14

Reformer på området

6.5Organisatoriska förändringar

6.5.1Servicekontorsutredningen

I september 2017 fick en särskild utredare i uppdrag att föreslå hur den lokala serviceverksamheten, som i dag bedrivs genom samverkan mellan Skatteverket, Försäkringskassan och Pensionsmyndigheten, kan organiseras på ett mer sammanhållet sätt. Utgångspunkten an- gavs vara att Statens servicecenter ska ansvara för en mer samlad organisation för lokal statlig service från och med den 1 januari 2019. Utredaren skulle bl.a. ta ställning till vilket serviceutbud som bör finnas vid serviceorganisationens lokala kontor och presentera en plan för när de lokala kontoren ska tillhandahålla den service som bl.a. avser Skatteverkets verksamhet. Servicekontorsutredningen föreslog i sitt delbetänkande i december 2017 att den statliga service- kontorsverksamheten skulle övergå till Statens servicecenter den 1 januari 2019. Vissa servicekontor ska precis som i dag utfärda id- kort. Servicekontorsutredningen bedömde att nuvarande ordning med fortsatt möjlighet att ansöka om id-kort vid åtminstone 27 servicekontor och möjlighet till utlämning av färdiga id-kort vid ytterligare minst 18 servicekontor skulle kvarstå i avvaktan på att vår utredning slutförs.21 Övergången av verksamheten har därefter senarelagts till den 1 juni 2019.22

6.5.2Inrättande av Myndigheten för digital förvaltning

Utredningen om inrättande av en myndighet för digitalisering av den offentliga sektorn fick i december 2017 i uppdrag att förbereda och genomföra bildandet av en ny myndighet för digitalisering av den offentliga sektorn.23 Organisationskommitténs arbete mynnade ut i att Myndigheten för digital förvaltning inrättades den 1 september 2018. Till myndigheten överfördes bl.a. ansvaret för de uppgifter som E-legitimationsnämnden tidigare utförde. Samtidigt lades E-legi- timationsnämnden ner. Den nya myndigheten ska bl.a. ansvara för den offentliga förvaltningens tillgång till infrastruktur och tjänster för elektronisk identifiering och underskrift, främja användningen

21SOU 2017:109 s. 59 f. och 77 f.

22Prop. 2018/19:47.

23Dir. 2017:117.

155

7 Internationell utblick

7.1Finland

I Finland finns reglering i lag avseende pass och identitetskort.1 Lagarna kompletteras av en gemensam förordning.2 Polisstyrelsen meddelar närmare föreskrifter. Både pass och id-kort utfärdas av poli- sen. Även ambassader och andra utlandsmyndigheter kan utfärda pass och id-kort för finska medborgare som befinner sig utomlands.

Pass är en personlig resehandling som utfärdas för finska med- borgare. På passet finns ett chip som, i enlighet med den EU-rätts- liga regleringen, bl.a. innehåller fingeravtryck och ansiktsbild. Per- soner som är misstänkta för brott på vilket kan följa fängelse i minst ett år och personer som väntar på att avtjäna fängelsestraff är för- hindrade att få pass utfärdat. Det finns även andra passhinder. Gil- tighetstiden för passet är som huvudregel fem år. I passregistret lagras fingeravtryck, ansiktsbild och övriga personuppgifter.

Identitetskort kan utfärdas till finska medborgare och utlänningar som vistas i Finland (identitetskort för utlänningar). Identitetskort för utlänningar utfärdas om sökanden har ett giltigt uppehållstill- stånd, uppehållskort eller sökandens uppehållsrätt är registrerad, sökanden har hemkommun i Finland och uppgifter om sökanden har registrerats i befolkningsdatasystemet. Ett id-kort som utfärdas för en finsk medborgare kan användas som resedokument i stället för pass vid resor inom EU. Ett id-kort som inte är giltigt som rese- dokument kan, förutom till utländska medborgare, också utfärdas till finska medborgare som inte har rätt att resa. Det kan t.ex. röra sig om en person som är misstänkt för brott på vilket kan följa fängelse i minst ett år eller väntar på att avtjäna fängelsestraff.

1Passlagen (671/2006) och lagen om identitetskort (663/2016).

2Statsrådets förordning om pass och identitetskort (1167/2016).

157

Internationell utblick

SOU 2019:14

På identitetskortet finns ett chip som innehåller ett s.k. medbor- garcertifikat, en e-legitimation som utfärdas av Befolkningsregister- centralen. I chipet är det också möjligt att lagra de personuppgifter som finns på kortet och, på innehavarens begäran, tekniska tillämp- ningar och uppgifter. På begäran av en myndighet kan det vidare för myndighetsanställda lagras sådan information som behövs för den anställdes arbetsuppgifter. Det lagras inte några fingeravtryck i chipet.

De olika typerna av identitetskort innehåller samma uppgifter för- utom att uppgift om nationalitet endast anges för finska medbor- gare. För att undvika förväxling har id-kortet för utländska medbor- gare en annan färg än det kort som utfärdas till finska medborgare. På id-kortet för utländska medborgare anges dessutom att kortet inte är giltigt som resedokument.

Giltighetstiden är som huvudregel fem år. Ansiktsbild och övriga personuppgifter lagras i ett register.

Ansökan om pass och id-kort ska göras hos polisen eller, om an- sökan rör en finsk medborgare som vistas utomlands, hos en utlands- myndighet. Till ansökan ska sökandens ansiktsbild fogas. Den utfärd- ande myndigheten tar inte några fotografier utan dessa överförs till polisens server av den fotograf som sökanden tar bilden hos. Ansö- kan om medborgarcertifikat är samordnad med ansökan om identi- tetskort.

Identifieringen av sökanden ska ske på ett tillförlitligt sätt. Sökan- den ska identifiera sig med ett giltigt finskt pass eller identitetskort utfärdat av polisen. Även främlingspass och resedokument för flykt- ing kan användas under förutsättning att de inte har försetts med anteckning om att identiteten inte har kunnat styrkas. Om sökanden inte kan visa upp en giltig identitetshandling, görs identifieringen av den utfärdande myndigheten. Hur det ska gå till anges inte i lagen eller förordningen. Det kan t.ex. vara fråga om att jämföra sökandens fingeravtryck med de som finns i passregistret eller ställa kontroll- frågor utifrån uppgifter i olika register. Om en person som ansöker om ett identitetskort för utlänningar inte kan visa upp en giltig iden- titetshandling ska personen visa upp ett giltigt uppehållstillstånds- kort eller uppehållskort. Den utfärdande myndigheten får då ta sökan- dens fingeravtryck och jämföra med de avtryck som är lagrade i uppehållstillståndskortet eller uppehållskortet.

Ansökan kan under vissa förutsättningar göras på elektronisk väg utan att sökanden behöver inställa sig hos polisen. Detta är möjligt

158

SOU 2019:14

Internationell utblick

om ansökan görs inom sex år från utfärdandet av det tidigare passet eller id-kortet och sökanden i samband med den ansökan var per- sonligen närvarande hos den utfärdande myndigheten. Det innebär att personlig inställelse krävs vid ungefär varannan ansökan en per- son gör. Sökanden måste också ha lämnat namnteckningsprov och, när det gäller pass, fingeravtryck i samband med den tidigare ansökan. Sökanden kan dock behöva inställa sig personligen hos polisen om det behövs för att identifiera sökanden, lämna nytt namntecknings- prov, lämna nya fingeravtryck eller av någon annan särskild orsak. Om ansökan görs på elektronisk väg måste sökanden identifiera sig genom en e-legitimation som når upp till tillitsnivån väsentlig eller hög enligt eIDAS-förordningen.

Innan ett pass eller identitetskort utfärdas ska den utfärdande myndigheten kontrollera sökandens personuppgifter i befolknings- datasystemet. Vid ansökan om identitetskort för utlänningar ska upp- gifterna även kontrolleras i utlänningsregistret.

Pass och id-kort lämnas ut av ett privat företag som anlitats av polisen. Identitetshandlingen skickas som rekommenderat brev eller motsvarande spårbar försändelse. Passet eller id-kortet överlämnas i förslutet kuvert till sökanden eller en person som sökanden har gett fullmakt. Den person som identitetshandlingen överlämnas till ska identifieras på ett tillförlitligt sätt. Det kan ske genom att ett pass eller id-kort visas upp men även körkort kan användas. Numret på den identitetshandling som visas upp antecknas och kan vid behov kontrolleras i efterhand. Personen måste även visa upp försändelse- koden och ha med sig det utgångna passet eller identitetskortet. Om det finns skäl för det kan pass eller id-kort i stället lämnas ut av den utfärdande myndigheten.

I Finland finns inte någon lagstadgad skyldighet att identifiera sig med pass eller identitetskort utfärdat av polisen annat än i vissa spe- ciella situationer. Det gäller som framgått ovan i samband med ansök- an om pass och identitetskort. Detsamma gäller vid ansökan om en e-legitimation som motsvarar tillitsnivån väsentlig eller hög enligt eIDAS-förordningen hos exempelvis en bank.3 I många andra situa- tioner används körkort.

Enligt uppgift från Polisstyrelsen har antalet ansökningar om identitetskort ökat under de senaste åren. Sannolikt beror detta på möjligheten att ansöka elektroniskt via e-tjänsten samt att avgiften

3Lagen om stark autentisering och betrodda elektroniska tjänster (617/2009).

159

Internationell utblick

SOU 2019:14

är lägre såväl när ansökan görs elektroniskt som när ansökan om pass och identitetskort görs samtidigt. Även ett nytt tidbokningssystem har framhållits som en omständighet som fått positiva effekter. Om ansökan görs elektroniskt slussas sökanden direkt till boknings- systemet för det fall denne behöver inställa sig personligen för att komplettera ansökan.

Polisstyrelsen utvecklar för närvarande ett mobilt identitetskort och en mobil elektronisk identitetshandling. Id-kortet ska finnas i innehavarens mobiltelefon eller surfplatta och användas tillsammans med en pinkod. Den som id-kortet visas upp för läser av den QR- kod som finns i innehavarens mobiltelefon och får genom en direkt uppkoppling mot aktuellt register upp innehavarens personupp- gifter. Syftet är att det ska vara möjligt att på ett säkert sätt identi- fiera sig utan att behöva ha med sig det fysiska id-kortet.

Den e-legitimation, medborgarcertifikatet, som finns på de finska id-korten kan användas för identifiering i e-tjänster som tillhör såväl myndigheter som privata företag. Bankernas e-legitimationer domi- nerar dock och medborgarcertifikatet används endast vid cirka 1 pro- cent av transaktionerna i Finland.

7.2Norge

Regler om pass finns i en lag och en kompletterande förordning.4 Pass utfärdas till norska medborgare. Polisen och vissa utlandsmyn- digheter utfärdar pass. I passet lagras fingeravtryck och ansiktsbild. Passhinder föreligger t.ex. om sökanden är efterlyst eller dömd för brott till frihetsberövande påföljd. Giltighetstiden är som huvudre- gel tio år. I passregistret lagras ansiktsbild, namnteckning och övriga personuppgifter. Fingeravtryck lagras inte i registret.

Den som ansöker om pass ska inställa sig personligen hos den utfärdande myndigheten om det inte finns särskilda skäl. Den utfär- dande myndigheten tar sökandens fotografi och fingeravtryck. Sökan- den ska även lämna sin namnteckning och lämna in sitt gamla pass. Sökanden ska styrka sin identitet och sitt medborgarskap. Vid för- nyelse av pass som inte görs senare än tre månader efter att giltig- hetstiden för det gamla passet har gått ut ska sökanden i första hand visa upp det gamla passet. Om det gamla passet är äldre eller om det

4Lov om pass (LOV-1997-06-19-82) och forskrift om pass (FOR-1999-12-09-1263).

160

SOU 2019:14

Internationell utblick

är första gången en ansökan görs ska i stället ett norskt körkort eller annat lika säkert id-kort försett med sökandens fotografi och födel- senummer (såsom ett bankkort med sökandens fotografi) visas upp. Den utfärdande myndigheten kan dessutom kräva ytterligare doku- mentation som utvisar sökandens identitet. Sådan dokumentation kan också krävas om sökanden inte har någon identitetshandling. Den utfärdande myndigheten kan också kräva en skriftlig försäkran från en myndig norsk medborgare om att sökandens uppgifter är korrekta. Den som intygar sökandens uppgifter ska vara närvarande vid identitetskontrollen av sökanden och styrka sin identitet med giltigt norskt pass. Den utfärdande myndigheten ska kontrollera sökan- dens uppgifter mot ett register över befolkningen.

Passinnehavaren ska förvara passet på ett betryggande sätt. Om passet förkommer är innehavaren är skyldig att snarast anmäla detta till den utfärdande myndigheten. Ett pass som har förlustanmälts får inte tas i bruk på nytt.

Det finns ännu inte något nationellt identitetskort i Norge. En lag om nationellt identitetskort är beslutad men har ännu inte trätt i kraft.5 Arbete pågår med införandet som är planerat till år 2020 och en kompletterande förordning är under framtagande. Polisen ska utfärda id-kortet. Id-kortet ska utfärdas till norska medborgare och ska kunna användas som resehandling inom EU. Motsvarande hind- er som gäller för utfärdande av pass ska gälla för id-kort med rätt att resa. Medborgare som inte har rätt att resa ska kunna få ett id-kort som inte kan användas för att resa. Föreskrifter om att även utländ- ska medborgare ska kunna ansöka om ett nationellt identitetskort och villkoren för det ska få meddelas i förordning. Id-kortet får bara innehålla uppgifter som är nödvändiga för att kontrollera kortets äkthet och bekräfta innehavarens identitet. Fingeravtryck och ansikts- bild får lagras i korten. Uppgifter om nationella identitetskort ska finnas i ett register som får kopplas mot passregistret. I registret ska bl.a. ansiktsbild och underskrift lagras. Närmare bestämmelser om kortets och registrets innehåll meddelas i förordning. I förordning ska även bestämmelser om att förse id-kortet med en e-legitimation få meddelas. Även kortets giltighetstid kommer att framgå av för- ordning.

Den som ansöker om nationellt identitetskort ska inställa sig personligen hos polisen om det inte finns särskilda skäl. Sökanden

5Lov om nasjonalt identitetskort (LOV-2015-06-05-39).

161

Internationell utblick

SOU 2019:14

ska styrka sin identitet och sitt medborgarskap genom att lämna de uppgifter och visa upp de handlingar som den utfärdande myndig- heten anser är nödvändiga. Ansiktsbild och fingeravtryck får inhäm- tas i syfte att senare kontrollera kortinnehavarens identitet. Ett tidigare utfärdat nationellt identitetskort ska lämnas in innan det nya lämnas ut.

Innehavaren ska förvara det nationella identitetskortet på ett be- tryggande sätt. Om kortet förkommer är innehavaren skyldig att snarast anmäla detta till den utfärdande myndigheten. Ett id-kort som har förlustanmälts får inte tas i bruk på nytt.

7.3Danmark

Pass regleras i en lag med tillhörande förordning.6 Kommunerna ut- färdar pass till danska medborgare som uppehåller sig i Danmark. Utlandsmyndigheterna kan utfärda pass till medborgare som befin- ner sig utomlands. Passet innehåller sökandens fingeravtryck och andra uppgifter om innehavaren. Passhinder föreligger t.ex. om sökan- den dömts till en frihetsberövande påföljd som ännu inte är avtjänad. Passet är som huvudregel giltigt i tio år.

Sökanden ska inställa sig personligen vid kommunens kontor för medborgarservice i samband med ansökan. Till ansökan ska sökan- den själv bifoga ett fotografi som uppfyller vissa krav. Sökanden ska lämna sina fingeravtryck och underteckna ansökan i kommunens när- varo. Identiteten ska styrkas genom att det senast utfärdade passet visas upp. Om sökanden inte har något sådant ska dop-, namn- eller födelseattest, sjukförsäkringskort eller annan lämplig legitimation och fotoförsedd legitimation visas upp. Dessa krav kan dock frångås om kommunen känner sökanden eller om denne styrker sin identitet genom att svara på kontrollfrågor. I särskilda fall kan sökanden styr- ka sin identitet genom att en person, som kan styrka sin egen iden- titet genom uppvisande av de dokument som anges ovan, skriftligen intygar sökandens uppgifter.

Även identitetskort regleras i lag och förordning.7 Alla personer över 15 år som är registrerade i ett register över den danska befolk- ningen kan få ett identitetskort utfärdat av kommunen. Id-kortet är

6Bekendtgørelse af lov om pas til danske statsborgere m.v. och Bekendtgørelse om pas m.v.

7Lov om udstedelse af legitimationskort och Bekendtgørelse om udstedelse af legitimations- kort.

162

8Begränsning av antalet fysiska identitetshandlingar

8.1Vårt uppdrag

Vilka handlingar som generellt ska accepteras som identitetshand- lingar regleras inte i författning. Det förekommer dock att det i myn- dighetsföreskrifter anges vilka identitetshandlingar som godtas för att identiteten ska anses styrkt inom några få specifika områden. I övrigt gäller som utgångspunkt att det är den som identitetshand- lingen visas för, som avgör om den kan godtas som bevis för någons identitet. Inom vissa branscher finns emellertid en gemensam stan- dard för vilka handlingar som godtas.

Det finns som tidigare framgått fem allmänt accepterade svenska fysiska identitetshandlingar. Det rör sig om pass, nationellt identitets- kort, identitetskort för folkbokförda i Sverige, körkort och SIS-märkt id-kort. Handlingarna förekommer i både äldre och nyare versioner vilket innebär att det totalt är cirka 13 olika versioner som nu är gäll- ande. Utöver dessa identitetshandlingar finns det en mängd hand- lingar av skiftande kvalitet som i vissa sammanhang anses tillräckliga som bevis för någons identitet, såsom LMA-kort, medlemskort, kund- kort, passerkort och tjänstekort.

Att det finns så många olika typer av identitetshandlingar, som dessutom förekommer i olika versioner, medför att det är svårt för den för vilken handlingen visas upp att kontrollera om den är äkta eller falsk. Eftersom det är många personer i samhället som i olika situationer ska kontrollera identiteter ökar risken för att oriktiga iden- titetshandlingar inte upptäcks. I våra direktiv anges att en ordning med färre giltiga identitetshandlingar skulle förbättra möjligheterna att kontrollera en handlings äkthet och giltighet. Vi ska därför före- slå hur antalet identitetshandlingar ska begränsas och särskilt över-

165

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

väga om det bör regleras i författning vilka handlingar som ska ut- göra giltiga fysiska identitetshandlingar och vilka krav som ska ställas på en giltig identitetshandling. Vi ska också lämna nödvändiga författningsförslag.

8.2Föreskrifter om vilka identitetshandlingar som godtas

Myndighetsföreskrifter om vilka identitetshandlingar som godtas för att styrka identiteten förekommer framför allt när det gäller an- sökan om de identitetshandlingar som utfärdas av staten. Rikspolis- styrelsen och Skatteverket föreskriver vilka identitetshandlingar som godtas när identiteten ska styrkas i samband med ansökan om pass och nationellt identitetskort respektive identitetskort för folkbok- förda i Sverige.1 För de utlandsmyndigheter som utfärdar pass och nationella identitetskort gäller föreskrifter som meddelats av Reger- ingskansliet.2 Föreskrifterna avseende utlandsmyndigheterna har, när det gäller vilka handlingar som godtas för att styrka identiteten, samma lydelse som Rikspolisstyrelsens föreskrifter.

Transportstyrelsen har meddelat föreskrifter om vilka handlingar som accepteras i samband med förarprov och utlämnande av kör- kort.3 Även för identifiering i samband med ansökan om utfärdande av körkort på elektronisk väg (dvs. utfärdande av körkort med anled- ning av förarprov, utbyte eller ersättande av utländskt körkort samt i de fall sökanden vid förnyelse eller utfärdande av körkort utan krav på förarprov väljer att göra ansökan hos Trafikverket) utfärdar Trans- portstyrelsen föreskrifter.4

14 kap. 2 § Rikspolisstyrelsens föreskrifter och allmänna råd om polismyndigheternas hante- ring av pass och nationellt identitetskort (RPSFS 2009:14) och 4 § Skatteverkets föreskrifter om identitetskort (SKVFS 2009:14).

215 § Regeringskansliets föreskrifter om handläggningen av ärenden om pass, Europeiska uni- onens provisoriska resehandling och nationellt identitetskort (UF 2009:9).

32 kap. 1 och 2 §§ Transportstyrelsens föreskrifter och allmänna råd om förarprov, gemen- samma bestämmelser (TSFS 2012:41), 5 § Transportstyrelsens föreskrifter om utlämnande av körkort (TSFS 2017:120) samt 6 och 7 §§ Transportstyrelsens föreskrifter om utlämnande av körkort vid utlandsmyndighet (TSFS 2017:22).

43 § Transportstyrelsens föreskrifter om ansökan om körkort på elektronisk väg

(TSFS 2013:114).

166

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Det finns även föreskrifter om vilka handlingar som godtas vid de identitetskontroller som görs av bl.a. banker som en åtgärd mot penningtvätt och finansiering av terrorism. I lagen (2017:630) om åt- gärder mot penningtvätt och finansiering av terrorism uppställs krav på i vilka situationer banker, fastighetsmäklare, spelbolag, handlare och vissa andra aktörer måste ha kundkännedom och kontrollera kundens identitet. I Finansinspektionens föreskrifter, som bl.a. gäller för bank- erna, anges vilka identitetshandlingar som godtas.5 Länsstyrelserna och Fastighetsmäklarinspektionen har meddelat liknande föreskrifter för de verksamheter som står under dessa myndigheters tillsyn.6

I tabellen nedan görs en förenklad redovisning av vilka identitets- handlingar som accepteras i olika situationer enligt de föreskrifter som finns.

Tabell 8.1 Godtagbara identitetshandlingar enligt gällande föreskrifter

	Ansökan om	Ansökan om	Förarprov/	Utlämnande av	Åtgärder mot
	pass och	id-kort för	ansökan om	körkort	penningtvätt
	nationellt	folkbokförda	körkort
	id-kort
Pass	X	X	X	X	X
Nationellt id-kort	X	X	X	X	X

Id-kort för	X	X	X	X	X
folkbokförda
Körkort	X	X	X	X	X
SIS-kort	X	X	X	X	X
Statligt tjänstekort	X	X

EU-pass		X	X	X	X
Pass från		X	X	X	X
EES/Schweiz
Pass från övriga				X	X
länder utanför EU
Nat. id-kort från				X	X
Schengenländer
Övriga utländska					X
id-handlingar

53 kap. 2 § Finansinspektionens föreskrifter om åtgärder mot penningtvätt och finansiering av terrorism (FFFS 2017:11).

6Se t.ex. Länsstyrelsen i Skåne läns föreskrifter och allmänna råd om åtgärder mot penning- tvätt och finansiering av terrorism (12FS 2017:22) och Fastighetsmäklarinspektionens före- skrifter och allmänna råd om åtgärder mot penningtvätt och finansiering av terrorism (KAMFS 2016:1).

167

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

I föreskrifterna anges alternativa sätt att styrka identiteten i de fall personen inte har någon godtagbar identitetshandling. Det kan röra sig om skriftliga intyg från närstående, arbetsgivare eller myndig- hetstjänstemän som i sin tur ska identifiera sig genom en godtagbar identitetshandling. I flera fall finns också möjlighet att göra en be- dömning på grundval av andra handlingar eller uppgifter som sökan- den åberopar.

Utöver de ovan uppräknade myndighetsföreskrifterna finns det även författningar om skyldigheten att styrka sin identitet i andra situationer utan att det regleras på vilket sätt det ska ske eller vilka handlingar som godtas. Som exempel kan nämnas 7 § lagen (1999:271) om handel med begagnade varor som anger att en handlare inte får ta emot begagnade varor av den som inte på ett tillförlitligt sätt styr- ker sin identitet eller är känd. Till den bestämmelsen finns inte några föreskrifter om på vilket sätt identiteten ska styrkas. Däremot har Rikspolisstyrelsen i ett allmänt råd angett att en identitet i denna situation kan styrkas genom att pass, körkort eller annan godkänd identitetshandling företes.7 Krav på att identiteten ska styrkas finns också i t.ex. pantbankslagen (1995:1000), lagen (2001:82) om svenskt medborgarskap och vallagen (2005:837).

8.3Branschstandard om vilka identitetshandlingar som godtas

I andra situationer än de som omfattas av de ovan redovisade före- skrifterna gäller alltså att det är den som identitetshandlingen visas upp för som själv avgör om handlingen kan godtas som bevis för någons identitet. I handboken De 7 stegen, som ges ut av Kronan Säker- het AB på uppdrag av Svenska Bankföreningen, listas de 13 svenska identitetshandlingar som bankerna godtar som bevis för någons iden- titet. Det är fråga om äldre och nyare versioner av svenska pass (en version), nationellt identitetskort (en version), identitetskort för folkbokförda i Sverige (tre versioner), svenskt körkort (fem versio- ner) och SIS-märkta identitetskort (tre versioner). Giltighetstiden för några av handlingarna har dock gått ut varför antalet godkända handlingar i realiteten är något lägre. Handboken fungerar som en

7Allmänna råd till 6 § Rikspolisstyrelsens föreskrifter och allmänna råd om handel med begagnade varor (RPSFS 2009:3).

168

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

branschstandard för vilka identitetshandlingar som godtas och hur en identitetskontroll ska gå till och används förutom av bankerna också av posten och handeln. Den innehåller endast information om svenska identitetshandlingar men även utländska identitetshandlingar godtas i vissa fall.

Vid utlämning av paket, rekommenderat brev eller postförskott kan identiteten styrkas med något fler handlingar är de som anges i De 7 stegen. Av information på Postnords hemsida framgår att bl.a. vissa utländska handlingar och LMA-kort utfärdat av Migrationsver- ket godkänns. LMA-kort kan dock endast användas vid uthämtande av försändelser från Migrationsverket och utrikes paket där avsända- ren är en privatperson. Postnord har nyligen även lanserat möjlig- heten att identifiera sig genom mobilt BankID i en app i mobiltele- fonen.8

8.4Närmare om problemet med att så många identitetshandlingar accepteras

8.4.1Antalet identitetshandlingar försvårar kontroll och underlättar förfalskning

I dag finns det cirka 13 olika identitetshandlingar som är allmänt accepterade. Den stora mängden identitetshandlingar försvårar iden- titetskontroll och minskar möjligheten att upptäcka missbruket av identitetshandlingar. Problemet har lyfts i olika rapporter och skri- velser. Det tas upp i såväl Brås rapport9 som i betänkandet av Utred- ningen om organiserad och systematisk ekonomisk brottslighet mot välfärden10. I en skrivelse från Svenska Bankföreningen till reger- ingen nämns även ett minskat antal godtagbara identitetshandlingar som exempel på åtgärd när det gäller att minska antalet identitets- stölder.11

Det förhållandet att det finns många olika typer av identitets- handlingar som utfärdas av flera olika aktörer leder till att handling-

8www.postnord.se/ta-emot/hamta-brev-och-paket/legitimering/godkanda-legitimationer och www.postnord.se/vara-losningar/artiklar/e-handel/hamta-paket-med-hjalp-av-mobilt- bankid. Hämtad 2019-01-25.

9Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 165 f.

10SOU 2017:37 s. 295 ff.

11Dnr Ju2015/05176/L4.

169

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

arna ser olika ut. Det är många personer i samhället som i olika situa- tioner ska hantera och kontrollera identiteter, t.ex. personal vid folkbokföringsverksamheten, posten, banken och handeln. Den som gör en identitetskontroll måste ha kunskap om de olika säkerhets- detaljerna som finns på varje version av de olika typerna av identi- tetshandlingar. Det krävs också kunskap om hur giltighetskontroll för de olika handlingarna ska göras. Ju fler handlingar som den som utför kontrollen måste hålla reda på desto svårare blir det att bedöma om handlingarna är äkta. Därmed ökar också risken att oriktiga iden- titetshandlingar inte upptäcks. Beroende på hur ofta en kortutfärd- are byter version och hur lång giltighetstid identitetshandlingen har kan samma typ av handling förekomma i flera olika versioner vilket ytterligare förstärker svårigheterna.

Flera av de aktörer vi har haft kontakt med under utredningen har bekräftat denna bild. Såväl Nationellt bedrägericenter (NBC) som Nationellt forensiskt centrum (NFC) vid Polismyndigheten är av uppfattningen att antalet godkända identitetshandlingar bör min- skas. Med färre antal godkända identitetshandlingar behöver den som kontrollerar inte ha kunskap om lika många handlingar vilket underlättar den fysiska kontrollen av identitetshandlingen och dess säkerhetsdetaljer. Om färre identitetshandlingar godtas förenklar det också kontrollen av om handlingen är giltig eftersom den som tar emot handlingen har färre utfärdare att vända sig till för att göra kon- trollen. Att minska antalet fysiska identitetshandlingar som accep- teras har också, enligt uppgift från Finansiell ID-Teknik BID AB, betydelse för säkerheten vid utfärdande av e-legitimationer eftersom det alltid är en fysisk identitetshandling som ligger till grund för utfärd- andet. Färre godkända fysiska identitetshandlingar medför således också mindre risk för bedrägerier genom användande av e-legitima- tion. Även företrädare för PostNord har vid kontakt med utred- ningen uppgett att de välkomnar en begränsning av antalet identi- tetshandlingar.

Det har också påtalats att identitetshandlingarna och processen för hur de utfärdas håller olika kvalitet vilket innebär att vissa iden- titetshandlingar är lättare att förfalska än andra. NFC har upplyst om att det förekommer förfalskningar som är mycket bra gjorda och som därför är svåra att upptäcka vid en identitetskontroll. Det är framför allt en version av de SIS-märkta id-korten och en av de äldre versionerna av körkorten som enligt NFC:s erfarenhet har varit

170

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

föremål för förfalskning. Av de totalt 1 090 svenska identitetshand- lingar som undersökts av NFC mellan 2012 och 2017 har nästan 80 procent bedömts vara falska. Av de falska handlingarna var

58procent SIS-märkta id-kort och 37 procent körkort. 3 procent av de förfalskade handlingarna var identitetskort för folkbokförda i Sverige. Nationella identitetskort och pass utgjorde knappt 1 pro- cent vardera. Det är mycket ovanligt att svenska pass förfalskas. NBC har upplyst om att det är få av de falska identitetshandlingar som använts vid bedrägeribrott som hamnar hos NFC för analys. Det finns alltså handlingar som undersöks av polisen som NFC inte har kännedom om. Antalet identitetshandlingar som har undersökts av NFC ger därför inte en rättvisande bild av hur utbredd använd- ningen av falska handlingar är. Enligt vår uppfattning ger uppgifterna dock en bild av vilka handlingar som ofta är föremål för förfalskning.

8.4.2Särskilt om problemet med att körkort accepteras som identitetshandling

Det svenska körkortet är i första hand en behörighetshandling men fungerar av tradition även som en identitetshandling. Att körkortet av hävd accepteras som en identitetshandling konstaterades av Kör- kortsutredningen redan år 1970.12 Den omständigheten att körkor- tet, vid sidan av sin egentliga funktion som behörighetshandling, redan på 1970-talet i stor utsträckning användes som identitetshand- ling var en av de viktigaste anledningarna till att körkortet då be- dömdes ha behov av ett effektivt förfalskningsskydd. Körkortsut- redningen menade att det vore principiellt mest riktigt att körkortet endast användes som behörighetsbevis och att identifiering skedde genom en särskild identitetshandling. Eftersom det inte fanns någon allmän identitetshandling bedömde dock utredningen att den enda lösningen var att körkortet utformades för att även kunna gälla som identitetshandling. Körkortet skulle därför ha en teknisk utformning som motverkade förfalskning. Körkortets status som identitetshand- ling har därefter upprätthållits genom att körkortet har följt med i utvecklingen avseende säkerhet för identitetshandlingar.

12SOU 1970:26 s. 28 f.

171

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

På senare tid har det dock framförts kritik mot att det svenska körkortet accepteras som en identitetshandling. Problemen tas upp både i Brås rapport13 och av Utredningen om organiserad och syste- matisk ekonomisk brottslighet mot välfärden14 och har bekräftats vid våra kontakter med bl.a. NFC och NBC. Kritiken har huvudsak- ligen sin grund i körkortets långa giltighetstid och den omständig- heten att det inte krävs personlig inställelse i samband med förny- else.

Körkortet är, bortsett från när det gäller de högre behörigheterna, giltigt i tio år och har alltså dubbelt så lång giltighetstid som pass, nationellt identitetskort och identitetskort för folkbokförda i Sverige. Vid kontakt med NFC har framkommit att den långa giltig- hetstiden påverkar körkortets lämplighet som identitetshandling av flera skäl. Det utvecklas hela tiden nya säkerhetsdetaljer som nyare handlingar kan förses med men som saknas på de äldre körkorten. Dessutom innebär den omständigheten att en körkortsversion finns på marknaden under tio år att förfalskarna har lång tid på sig att för- söka förfalska handlingen. När förfalskarna väl lärt sig hur en viss version av körkortet kan förfalskas kan den versionen ha en fortsatt lång giltighetstid vilket medför att förfalskningen kan användas under lång tid. En lång giltighetstid innebär alltså ett större problem när det gäller förfalskningar. Som angetts ovan står körkorten för över en tredjedel av de förfalskade svenska identitetshandlingar som undersökts av NFC. Den långa giltighetstiden medför också att det förekommer flera versioner av körkortet som är giltiga samtidigt vilket försvårar identitetskontrollen.

Körkortets giltighetstid styrs av reglerna i det tredje körkorts- direktivet. Enligt direktivet ska den administrativa giltighetstiden för körkort avseende de lägre behörigheterna vara tio år. Endast kör- kort för vissa högre behörigheter får ha en giltighetstid på fem år. Direktivet tillåter att giltighetstiden för körkort med de lägre behö- righeterna utökas i upp till fem år. Direktivet ger också medlems- staterna vissa möjligheter att begränsa giltighetstiden men endast i speciella situationer. Begränsning får bl.a. ske i syfte att tillämpa sär- skilda trafiksäkerhetshöjande åtgärder. Det är till följd av EU-regler- ingen inte möjligt att, i andra fall än de särskilda situationer som

13Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 166.

14SOU 2017:37 s. 298 f.

172

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

tillåts enligt direktivet, utfärda körkort med en giltighetstid under- stigande tio år för de lägre behörigheterna.

En annan omständighet som påverkar körkortets lämplighet som identitetshandling är att även körkortets fysiska utformning styrs av EU-regler. Regleringen innehåller bl.a. krav på vilken modell kör- kortet ska ha, vilka åtgärder som ska vidtas mot förfalskning och vil- ken information som ska finnas på körkortet. Eftersom körkortet måste uppfylla de EU-rättsliga kraven på format och vilka uppgifter som ska finnas på kortet är utrymmet för ytterligare säkerhetsdetal- jer begränsat. Detta är delvis skälet till att inte heller nyare körkort innehåller samtliga säkerhetsdetaljer som finns på övriga identitets- handlingar. Körkorten saknar i dag en s.k. perforerad bild, något som enligt uppgift från NFC är en mycket bra säkerhetsdetalj. Säkerhets- detaljen finns på pass, nationella identitetskort och identitetskort för folkbokförda i Sverige.

Ett annat problem som nämnts av NFC och i Brås rapport är att utländska körkort under vissa förutsättningar kan bytas in mot ett svenskt körkort, se avsnitt 4.5. Rätten att begära utbyte följer också av tvingande EU-reglering. Internationellt sett är det inte lika vanligt att körkort kan användas som identitetshandling. Ett utländskt kör- kort är ofta därför inte utfärdat i syfte att gälla som identitetshand- ling. Transportstyrelsen ställer samma krav på att identiteten ska fastställas i samband med utbyte som vid ansökan om körkort efter förarprov. I länder där körkortet endast är en handling som utvisar förarbehörighet är däremot den ursprungliga identitetskontrollen inte alltid av samma tyngd som vid utfärdande av en identitetshand- ling. Det är därför inte säkert att det andra landet har gjort en tillräck- lig identitetskontroll i samband med utfärdandet.15 Om ett utländskt körkort byts in mot ett svenskt körkort erhåller dock sökanden ett körkort som även kan användas som en identitetshandling.

Utredningen om organiserad och systematisk ekonomisk brotts- lighet mot välfärden har även nämnt de nya rutinerna för utlämnande av körkort som ett problem. Tidigare gällde enligt ett avtal mellan Posten och Transportstyrelsen att Posten vanligen utförde en s.k. utökad identitetskontroll vid utlämning av körkort. Det innebar att personen som hämtade ut körkortet visade upp en identitetshand- ling och att särskilt utbildad personal vid Posten öppnade försändel-

15Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 166.

173

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

sen i närvaro av personen. Posten kontrollerade därefter att perso- nen och fotot på körkortet var välliknande samt att namnteckning- arna på körkortshandlingen och kvittensen stämde överens. Den utökade identitetskontrollen gjordes i cirka två tredjedelar av fallen. I övriga fall lämnades körkorten ut som rekommenderat brev efter vanlig kontroll av identiteten genom uppvisande av en identitets- handling. Det gällde de fall då körkortshavaren hade fotograferats digitalt på något av Trafikverkets förarprovskontor och i samband med det varit föremål för en identitetskontroll, dvs. i huvudsak i samband med att körkortet utfärdats efter godkänt förarprov. Kör- kort kunde hämtas ut vid något av Postens cirka 300 företagscenter. I samband med en omorganisation vid Posten upphörde möjligheten att hämta ut körkort vid företagscentren. Sedan 2014 lämnas körkort i stället ut av något av de cirka 1 500 postombuden. Körkort lämnas numera alltid ut som vanligt rekommenderat brev. De nya rutinerna innebär att kuvertet med det nya körkortet inte längre öppnas och att det inte görs någon jämförelse mellan fotografiet på det nya kör- kortet och den person som hämtar ut det. I samband med den nya rutinen för utlämnande utökade Transportstyrelsen kraven på obli- gatorisk identifiering och fotografering vid Trafikverkets förarprovs- kontor till att omfatta även utbyte och ersättande av ett utländskt körkort.16

Personlig inställelse för fotografering och identifiering är däre- mot inte ett krav vid förnyelse av körkort. När ett körkort ska för- nyas skickar Transportstyrelsen en särskild ansökningsblankett som kallas för grundhandling till körkortshavaren, se avsnitt 4.5. En grund- handling skickas exempelvis ut om ett körkort har förlustanmälts. Det finns ingen begränsning av hur många förlustanmälningar som kan göras för en och samma person. Grundhandlingen skickas till den adress där körkortshavaren är folkbokförd. Ansökan ska vara egenhändigt undertecknad och åtföljas av ett välliknande fotografi av körkortshavaren. Genom att den som skickar in ansökan själv tillåts ta det fotografi som ska bifogas finns det en risk att personen på fotot är en annan än körkortshavaren. Transportstyrelsen gör visserligen en manuell jämförelse av det gamla och det nya fotot, men det finns dock en risk att ett foto på en person som liknar kör- kortshavaren ändå kommer att godtas vid kontrollen.

16Prop. 2013/14:64 s. 5 f., SOU 2017:37 s. 298 och Transportstyrelsens föreskrifter om ansö- kan om körkort på elektronisk väg (TSFS 2013:114).

174

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Ytterligare ett problemområde som påtalats under utredningen är körkort som utfärdas för personer med samordningsnummer, dvs. personer som inte är eller har varit folkbokförda i Sverige. Anled- ningen är att den kontroll av en persons identitet som föregår till- delningen av samordningsnumret inte alltid görs lika grundligt.

8.5Antalet fysiska identitetshandlingar ska begränsas

Utredningens bedömning: Endast pass och statliga identitets- kort, dvs. de kort som i dag benämns nationellt identitetskort och identitetskort för folkbokförda i Sverige, bör godtas som fysiska identitetshandlingar i situationer som kräver en säker identifiering.

8.5.1Pass och statligt utfärdade identitetskort

Som vi konstaterat i avsnitt 8.4, är pass, nationellt identitetskort och identitetskort för folkbokförda i Sverige de handlingar som har högst dokumentsäkerhet av de fem identitetshandlingar som i dag är all- mänt accepterade som identitetshandlingar i Sverige. Det är också dessa handlingar som har varit föremål för minst antal förfalskningar.

För att pass och de statligt utfärdade id-korten ska utfärdas krävs att den sökande personligen inställer sig vid såväl ansökan som ut- lämnande och att fotografi tas på plats av utfärdaren. Genom att så- dana krav uppställs kan en kontroll av sökandens identitet göras av utfärdarens personal och det kan säkerställas att fotografiet före- ställer sökanden. Detta är omständigheter som höjer kvaliteten och säkerheten i utfärdandeprocessen.

Giltighetstiden för pass, nationellt identitetskort och identitets- kort för folkbokförda i Sverige är begränsad till fem år vilket innebär att innehavarens utseende inte hinner förändras i så stor utsträck- ning. Den femåriga giltighetstiden medför också att risken för att det samtidigt finns flera olika versioner av samma identitetshandling tillgängliga på marknaden minskar. Den korta giltighetstiden gör också att det finns goda förutsättningar för att handlingarna ska kunna innehålla de senaste säkerhetsdetaljerna vilket motverkar förfalsk- ningar.

175

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

Även om pass, nationellt identitetskort och identitetskort för folkbokförda i Sverige bedöms hålla hög säkerhet har dock andra mindre säkra identitetshandlingar del i utfärdandeprocessen och minskar därigenom säkerheten i utfärdandet. Anledningen är att de mindre säkra identitetshandlingarna accepteras när sökanden ska styrka sin identitet i samband med ansökan. Genom att begränsa an- talet identitetshandlingar som accepteras i samband med utfärdande av pass och de statligt utfärdade id-korten förbättras därför säker- heten avseende de handlingarna.

Pass är internationellt sett det dokument som i störst utsträck- ning accepteras som identitetshandling. Passet är i första hand en rese- handling och behövs vid resa in i och ut ur Sverige. Några synpunkter på att passet även accepteras som identitetshandling har inte fram- förts under utredningens gång.

Det nationella identitetskortet har införts i syfte att underlätta resandet inom EU, men fungerar också som ett id-kort. Några syn- punkter på att detta kort accepteras som identitetshandling har inte heller framförts under utredningens gång.

Identitetskort för folkbokförda i Sverige har, även om det också kan utfärdas för svenska medborgare, införts i det huvudsakliga syf- tet att säkerställa att personer som inte är svenska medborgare men som är bosatta i Sverige ska ha möjlighet att få ett id-kort utfärdat. Avsaknad av id-kort innebär att dessa personer inte kan få tillgång till viktiga samhällsfunktioner såsom exempelvis möjligheten att öppna bankkonto, kontakt med sjukvård, apotek och post.

Vi anser mot denna bakgrund att pass, och de statligt utfärdade identitetskorten, dvs. de kort som i dag benämns nationellt iden- titetskort och identitetskort för folkbokförda i Sverige, liksom i dag, bör godtas i alla situationer som kräver säker identifiering. Dessa kort bör alltså även fortsättningsvis godtas när det gäller styrkande av identitet vid ansökan om en av dessa identitetshandlingar. I av- snitt 10.2.1 föreslår vi att regleringen avseende nationellt identitets- kort och identitetskort för folkbokförda i Sverige ska sammanföras och att båda korten ska betecknas statligt identitetskort. Statligt identitetskort ska kunna utfärdas med eller utan funktion som rese- handling. Vi kommer därför fortsättningsvis i betänkandet att med statligt identitetskort avse sistnämnda kort och inga andra kort som utfärdas av staten.

176

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

8.5.2Körkort

Körkortet är den handling som flest personer i dag använder som identitetshandling i Sverige. Körkortet är dock i första hand en be- hörighetshandling. De regelverk som styr körkortet som behörig- hetshandling är därför inte anpassade till dess användning som iden- titetshandling. Som framgått av redogörelsen i avsnitt 8.4.2 är det förknippat med en rad problem att körkortet accepteras som iden- titetshandling. Vid bedömningen av om körkort fortsättningsvis bör godtas som identitetshandling måste dock dessa problem vägas mot den enskildes tillgång till en identitetshandling.

En stor anledning till problemen med körkortet är den långa giltighetstiden. Att körkortet är giltigt i tio år medför både att doku- mentsäkerheten försämras och att identitetskontrollen försvåras. Eftersom körkortets giltighetstid styrs av regleringen i det tredje kör- kortsdirektivet är det i dagsläget inte möjligt att begränsa denna. EU-regleringen gör det också svårare att föra på ytterligare säker- hetshöjande detaljer på körkortet. Även bestämmelserna om utbyte av körkort utfärdade av andra EU-länder styrs av EU-regleringen. Det innebär alltså att det finns hinder mot att föreslå förändringar inom flera av de områden där det finns ett stort behov av att vidta åtgärder för att förbättra körkortets säkerhet.

Utöver de problemområden som har samband med de EU-rätts- liga kraven har vi också funnit en rad andra omständigheter som talar emot att körkortet ska gälla som identitetshandling. Det gäller sättet för utlämnande av körkort, förnyelse av körkort utan personlig in- ställelse och hantering av samordningsnummer. Genom åtgärder så- som att förändra rutinerna för utlämnande, kräva personlig inställ- else vid förnyelse av körkort, begränsa antalet nya körkort som kan utfärdas för samma person efter förlustanmälan och förbättra han- teringen av samordningsnummer skulle man i och för sig kunna komma till rätta med vissa av de problem som framkommit. Detta skulle emellertid kräva omfattande förändringar av både lagstiftning- en och myndigheternas rutiner.

Oavsett om de åtgärder som är möjliga att vidta för att öka säker- heten genomförs kommer körkortet dock inte att kunna bli lika säkert som pass och statliga identitetskort, så länge det inte är möj- ligt att komma till rätta med de problem som hänger samman med

177

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

den långa giltighetstiden. Vi menar därför att de problem som fram- kommit med att godta körkortet som identitetshandling är av sådan tyngd att det på goda grunder kan ifrågasättas om körkortet upp- fyller de krav som bör ställas på identitetshandlingar.

Som anges i kapitel 3 har antalet bedrägeribrott ökat kraftigt under de senaste åren vilket har påverkat stora delar av samhället. Identitetsmissbruk får bl.a. allvarliga konsekvenser för den enskilde som drabbas av en identitetskapning. Förutom det obehag det kan innebära för en enskild att någon annan använder sig av identiteten är det svårt att överblicka de olika åtgärder som behöver vidtas och tidskrävande att utföra dessa. När ett personnummer spärras för kreditupplysning medför det även att den enskilde själv inte kan ge- nomföra kreditköp så länge spärren finns kvar. I det nämnda kapitlet framgår också att en stor andel av befolkningen, en fjärdedel av de tillfrågade i Brås nationella trygghetsundersökning, oroar sig för att bli utsatta för bedrägeri. Att motverka missbruket av identitetshand- lingar genom att begränsa antalet handlingar som godtas är således inte bara till nytta för samhället i stort utan gagnar i allra högsta grad den enskildes säkerhet.

När det gäller de ekonomiska konsekvenserna av den identitets- relaterade brottsligheten är det framför allt det privata näringslivet såsom handeln, bankerna och kreditföretagen som drabbas. Den brottslighet som är riktad mot välfärdssystemen drabbar staten men i förlängningen även allmänheten. Som anges i avsnitt 3.7 finns det inte någon beräkning av de totala ekonomiska konsekvenserna av bedrägeribrott som begås med hjälp av falska eller oriktiga identi- tetshandlingar. Med beaktande av antalet bedrägerier, de belopp som bedragarna har kommit över och det faktum att i vart fall vissa av de olika typerna av bedrägerier ofta görs med hjälp av identitetshand- lingar som är falska eller tillhör någon annan kan det dock antas att det rör sig om mycket stora belopp. En begränsning av antalet god- tagbara identitetshandlingar motverkar bedrägerier och kan således leda till att samhällets kostnader kopplade till sådan brottslighet min- skar.

Det finns således starka skäl som talar för att körkortet inte ska accepteras som identitetshandling i situationer som kräver hög grad av säkerhet.

178

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Det finns dock också omständigheter som talar för att körkortet även fortsättningsvis ska godtas som identitetshandling. Det främsta skälet är att det i dag finns drygt 6,5 miljoner körkortshavare varav merparten sannolikt även använder körkortet för att identifiera sig. Om körkortet inte längre godtas som identitetshandling kan det få till följd att många personer måste skaffa sig en godtagbar identi- tetshandling. Avgiften för de statliga identitetskorten är i dag 400 kro- nor. Eftersom id-korten behöver förnyas vart femte år innebär det en merkostnad om 80 kronor per år och person med dagens avgifts- nivå. Den kostnaden kan enligt vår uppfattning inte väga upp de nackdelar med körkortet som identitetshandling som framkommit.

Förutom den ökade kostnaden innebär de krav som ställs för ut- färdande av statliga identitetskort att den enskilde måste inställa sig personligen vart femte år för att förnya sitt id-kort. Vi menar dock att kravet på personlig inställelse är av central betydelse för säker- heten i utfärdandeprocessen. Att sökanden inställer sig personligen möjliggör för utfärdaren att göra en noggrann kontroll av identiteten och förhindrar att identitetshandlingar utfärdas på felaktiga grunder. Fördelarna med den personliga inställelsen väger enligt vår uppfatt- ning klart över nackdelarna för den enskilde. Det är dessutom möj- ligt för svenska medborgare att ansöka om ett id-kort samtidigt som pass. Drygt 1,5 miljoner personer ansöker om pass varje år. Över en femårsperiod hanterar alltså Polismyndigheten över 7,5 miljoner an- sökningar. Sifforna tyder på att en stor del av befolkningen förnyar sitt pass regelbundet vart femte år. Om ansökan om id-kort görs samtidigt kommer dessa personer alltså inte att behöva inställa sig fler gånger än de gör i dag. För personer som inte kan ta sig till den utfärdande myndigheten på grund av sjukdom, funktionsnedsätt- ning eller hög ålder föreslår vi i avsnitt 10.2.7 en särskild reglering.

Ytterligare en aspekt som bör beaktas är tillgängligheten för den enskilde. Körkort kan i dag hämtas ut på något av Postnords cirka 1 500 utlämningsställen. Fram till år 2014 kunde körkort dock en- dast hämtas ut på cirka 300 platser i landet. Hos Skatteverket kan ansökan om id-kort göras på 27 platser och utlämning ske på ytter- ligare 18 platser. Polismyndigheten har omkring 110 platser där an- sökan om pass och id-kort kan göras och ytterligare cirka 40 utläm- ningsställen. Tillgängligheten för den enskilde blir alltså försämrad om körkortet inte kan användas som id-kort. Det finns dock som

179

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

anges ovan skäl att ifrågasätta om dagens utlämningsrutiner för kör- kort är tillräckligt säkra. Även den omständigheten att antalet utläm- ningsställen har utökats från cirka 300 till cirka 1 500 kan i sig antas ha medfört en mer osäker utlämnandeprocess. Personlig inställelse vid en myndighet som gör en kontroll i samband med att identitets- handlingen lämnas ut utgör enligt vår mening en viktig åtgärd för att säkerställa att handlingen lämnas ut till rätt person. Fördelarna med denna ordning väger därför enligt vår uppfattning klart över nack- delarna för den enskilde. Vi föreslår dessutom i avsnitt 10.2.7 att for- merna för utlämnande ska ses över i syfte att öka tillgängligheten med bibehållen säkerhet.

I detta sammanhang kan nämnas att det inte kan uteslutas att det i framtiden inte längre kommer att krävas ett fysiskt körkort för att visa behörigheten att köra bil. Vissa länder inom EU arbetar för att ta fram ett digitalt körkort som kan finnas i en mobiltelefon. De digitala körkorten kommer sannolikt under ett antal år att utgöra ett komplement till de fysiska korten eftersom bl.a. EU-regleringen ställer krav på körkortets utformning, men på sikt är avsikten att det fysiska körkortet inte ska behövas. Enligt gällande regelverk kan dock inte digitala körkort användas i internationell vägtrafik. Fin- land, som är det land som kommit längst, har nyligen infört ett mobilt körkort. Det möjliggör för förare att visa sin rätt att köra bil även digitalt. Det mobila körkortet kan laddas ner i mobila enheter som en frivillig och avgiftsfri tilläggstjänst som kompletterar det tra- ditionella körkortet.17 Även i Sverige pågår vid Transportstyrelsen en förstudie som syftar till att undersöka möjligheten att införa en digital lösning som ska kunna erbjudas som ett komplement till det fysiska körkortet inom Sverige. Dessutom pågår ett internationellt standardiseringsarbete avseende hur ett mobilt körkort ska se ut och fungera för att kunna användas globalt.

Ett annat alternativ som undersöks är att helt avskaffa både fysiska och digitala körkort. För att avgöra om någon har behörighet att köra eller inte kan polisen göra en kontroll direkt mot körkorts- registret. Bilföraren skulle då enbart behöva identifiera sig med en giltig identitetshandling.18 Om sådana lösningar kommer till stånd kommer konsekvenserna för den enskilde av att körkortet inte längre

17valtioneuvosto.fi/sv/artikeln/-/asset_publisher/mobiiliajokortti-perinteisen-ajokortin- rinnal-2. Hämtad 2019-01-25.

18Slingrig väg till digitalt körkort, Dagens nyheter 2018-10-06.

180

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

godtas som identitetshandling att blir mindre eftersom denne då inte behöver ha med sig två fysiska kort. Att inte behöva bära med sig två handlingar innebär även fördelar ur ett säkerhetsperspektiv.

Redan år 1970 gjorde Körkortsutredningen den bedömningen att det principiellt mest riktiga var att körkortet endast skulle betraktas som ett behörighetsbevis och att identifiering skulle göras med en särskild identitetshandling. Eftersom det vid den tiden inte fanns någon allmän identitetshandling fanns det dock inte något annat alter- nativ än att utforma körkortet på ett sätt som gjorde att det även kunde godtas som identitetshandling.19 I dag är situationen en annan. Det finns redan id-kort som utfärdas av statliga myndigheter och med våra förslag kommer det framöver att finnas endast ett statligt identitetskort som utfärdas efter en mycket säker process och som är tillgängligt för både svenska medborgare och personer som är folkbokförda i landet. De skäl som låg bakom ställningstagandet att körkortets status som identitetshandling skulle upprätthållas är där- för inte längre aktuella.

Mot bakgrund av vad som framkommit gör vi bedömningen att körkort inte längre bör betraktas som en identitetshandling. Enligt vår bedömning uppfyller det inte de krav som vi menar bör ställas på identitetshandlingar. Körkortet bör därför endast betraktas som en handling som utvisar behörigheten att köra ett körkortspliktigt for- don och inte godtas som identitetshandling. De nackdelar det kan innebära för den enskilde uppväger enligt vår mening inte de omfatt- ande fördelar en sådan ordning medför.

8.5.3SIS-märkt id-kort

Användningen av de SIS-märkta id-korten är inte lika utbredd som användningen av de andra identitetshandlingar som accepteras i dag.

Isammanhanget kan nämnas att SIS-märkta id-kort enligt uppgift från Skatteverket användes för identifiering vid cirka 1 800 av de cirka 162 000 ansökningar om id-kort som gjordes under 2017, vil- ket motsvarar 1 procent. Motsvarande siffra för intygsgivarna är 600 av 15 000 personer eller 4 procent. Användningen av de SIS-märkta id-korten har minskat de senaste åren. Ett par av de större bankerna har dessutom nyligen upphört med att utfärda SIS-märkta id-kort.

19SOU 1970:26 s. 29.

181

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

Invändningarna mot de SIS-märkta id-korten är inte lika omfatt- ande som beträffande körkorten. En förklaring kan vara att korten inte används lika ofta. Ju färre identitetshandlingar som accepteras desto lättare blir det dock att göra en korrekt identitetskontroll. De ovan beskrivna konsekvenserna av att så många identitetshandlingar godtas utgör därför skäl för att inte heller acceptera de SIS-märkta id-korten.

Av uppgifterna från NFC har dessutom framkommit att det före- kommer en hel del förfalskningar även beträffande de SIS-märkta id-korten. Över hälften av de förfalskade identitetshandlingar som har undersökts av NFC har utgjorts av SIS-märkta id-kort. Det är en hög andel, särskilt mot bakgrund av att användningen av dessa kort inte är så utbredd.

Ytterligare en anledning att inte acceptera de SIS-märkta id-kor- ten är att goda skäl talar för att identitetshandlingar som ska godtas

ialla sammanhang bör utfärdas av staten. De SIS-märkta id-korten utfärdas av privata aktörer och staten har begränsade möjligheter att påverka processen.

Det har inte heller framkommit att det finns något behov av dessa kort för landets invånare som inte tillgodoses genom möjligheten att få ett statligt identitetskort utfärdat. De tydligt påvisbara vinster som en begränsning av antalet identitetshandlingar innebär för bekämp- ningen av de identitetsrelaterade bedrägerierna talar enligt vår upp- fattning starkt för att de SIS-märkta id-korten inte bör godtas som identitetshandlingar i situationer som kräver en säker identifiering.

De konsekvenser det kan komma att få för den enskilde att SIS- märkta id-kort inte accepteras i alla situationer är inte lika stora som när det gäller körkort eftersom användningen av dessa kort inte är lika spridd. Det rör sig dessutom endast om konsekvenser under en övergångsperiod eftersom den enskilde kan ersätta ett SIS-märkt id- kort med ett annat id-kort, till skillnad från vad som gäller beträff- ande körkortet. Kostnaden för att införskaffa ett statligt identitets- kort är ungefär densamma som för de SIS-märkta id-korten. Det förekommer dock att banker erbjuder exempelvis yngre personer SIS-märkta id-kort utan kostnad. För dessa personer rör det sig alltså om en extra kostnad att skaffa ett annat id-kort. På samma sätt som för de statligt utfärdade id-korten krävs personlig inställelse vart femte år för att förnya det SIS-märkta id-kortet. Konsekven- serna för den enskilde bedöms därmed i de flesta fall vara marginella.

182

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Att SIS-märkta id-kort inte godtas bedöms, liksom när det gäller körkorten, vara en viktig åtgärd för att motverka den ökande identi- tetsrelaterade bedrägeribrottsligheten. Fördelarna med en sådan be- gränsning överstiger de få nackdelar det innebär för den enskilde. Vi är därför av uppfattningen att SIS-märkta id-kort inte längre bör vara godtagbara som identitetshandlingar i situationer där det finns be- hov av en säker identifiering.

8.5.4Tillgång till identitetshandlingar för personer som vistas i Sverige utan att vara folkbokförda

Som vi ovan har konstaterat kommer svenska medborgare och per- soner som är folkbokförda i Sverige som i dag använder körkort eller SIS-märkt id-kort att kunna ansöka om ett statligt identitetskort. Körkort och SIS-märkta id-kort kan emellertid utfärdas även till personer som vistas i Sverige men inte är folkbokförda här. Det kan vara fråga om asylsökande eller personer som vistas i Sverige för att arbeta här under en kortare period.

För körkort krävs enligt 3 kap. 1 § körkortslagen permanent bo- sättning eller studier i Sverige sedan minst sex månader. Med perma- nent bosättning avses enligt 1 kap. 3 § körkortslagen som huvud- regel bosättning under minst 185 dagar varje kalenderår till följd av personlig och yrkesmässig anknytning. Körkort utfärdas med sam- ordningsnummer i stället för personnummer för personer som inte är folkbokförda.

För att få ett SIS-märkt id-kort krävs enligt SBC 151-U att per- sonen stadigvarande vistas i Sverige. Vad som avses med stadigvarande vistelse anges inte i standarden. Som en jämförelse kan nämnas att motsvarande begrepp i 3 kap. 3 § inkomstskattelagen (1999:1229) enligt praxis i princip har ansetts innebära en sammanhängande tids- period på minst sex månader utan annat än tillfälliga avbrott.20 Om en person inte är folkbokförd kan ett SIS-märkt id-kort utfärdas an- tingen med samordningsnummer eller födelsetid.

Av uppgifter från Transportstyrelsen framgår att det under år 2017 utfärdades 34 körkort i samband med förarprov för behörighet B där körkortshavaren hade samordningsnummer. Det kan också finnas körkort som utfärdats med samordningsnummer efter att ett utländskt

20Prop. 2004/05:19 s. 30.

183

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

körkort bytts ut. Det är enligt vår uppfattning svårt att veta om några av dessa personer har ansökt om körkort enbart i syfte att skaffa en identitetshandling. Det får antas att de flesta av de personer det är fråga om tar körkort eller byter ut sitt utländska körkort för att de har behov av ett bevis för sin förarbehörighet.

För att bli folkbokförd, och därmed få möjlighet att ansöka om ett statligt identitetskort krävs enligt 3 § folkbokföringslagen att en person är bosatt i Sverige. Med det avses att personen kan antas kom- ma att regelmässigt tillbringa sin dygnsvila i landet under minst ett år. När det exempelvis gäller personer som vistas i landet för att arbeta under en kortare tid och som inte har för avsikt att vistas i landet under minst ett år skulle dessa, under förutsättning att de upp- fyller kravet på permanent bosättning eller stadigvarande vistelse, kunna få ett körkort eller ett SIS-märkt id-kort utfärdat men inte ett statligt identitetskort. Personerna måste dock även uppfylla övriga krav som ställs för att dessa handlingar ska utfärdas. Sannolikt rör det sig därför inte om särskilt många personer vilket också siffrorna från Transportstyrelsen indikerar.

Id-kortsutredningen konstaterade i sitt betänkande att statens ansvar för att tillhandahålla en allmänt accepterad identitetshandling borde omfatta personer som är folkbokförda i Sverige. För att en utländsk medborgare ska bli folkbokförd i Sverige måste denne nor- malt antingen ha uppehållsrätt eller uppehållstillstånd. Utredningen menade att statens ansvar däremot inte borde omfatta en asylsökan- de eftersom det, så länge något uppehållstillstånd inte beviljats, inte med någon säkerhet går att säga om denne i framtiden kommer att ingå i det svenska samhället. Dessutom konstaterades att Migrations- verkets identitetsutredning pågår så länge personen är asylsökande. Utredningen var av uppfattningen att LMA-kortet i det skedet utgör en adekvat handling som får anses vara tillräcklig. Id-kortsutred- ningen ansåg inte heller att statens ansvar skulle omfatta personer som har samordningsnummer och som bor och arbetar i Sverige, exempelvis personer som arbetar i landet under kortare tid än ett år samt diplomater m.fl., jämför 5 § folkbokföringsförordningen (1991:749).21

21SOU 2007:100 s. 78 ff.

184

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Vi delar Id-kortsutredningens uppfattning att, förutom svenska medborgare, endast personer som har en sådan anknytning till Sverige att de är folkbokförda, bör kunna erhålla en statlig fysisk identitets- handling. När det gäller personer som bor och arbetar här i landet under kortare tid är det rimligt att anta att de har tillräckligt goda möjligheter att identifiera sig när det behövs och för asylsökande finns LMA-kortet. De eventuella konsekvenser det kan få för dessa personer att körkort och SIS-märkt id-kort inte längre godtas som identitetshandlingar i alla sammanhang utgör därför enligt vår me- ning inte skäl mot att införa en sådan ordning.

8.5.5Sammanfattande bedömning

Mot bakgrund av vad vi redogjort för ovan gör vi den bedömningen att pass och statligt identitetskort, dvs. de kort som i dag benämns nationellt identitetskort och identitetskort för folkbokförda i Sverige, uppfyller de krav som bör ställas på identitetshandlingar. Dessa hand- lingar täcker också enligt vår bedömning de behov av identitetshand- lingar som finns hos landets medborgare och invånare. Vi menar där- för att endast pass och statligt identitetskort (de statliga fysiska identitetshandlingarna) bör godtas som fysiska identitetshandlingar i situationer som kräver säkerhet vid identifieringen.

8.6På vilket sätt ska begränsningen av antalet fysiska identitetshandlingar göras?

Utredningens förslag: Statligt identitetskort och pass ska vara de enda fysiska identitetshandlingar som staten utfärdar (statliga fy- siska identitetshandlingar).

En statlig fysisk identitetshandling ska krävas för att styrka identiteten i samband med

•utfärdande av pass,

•utfärdande av statligt identitetskort, samt

•etablering av affärsförbindelser och utförande av transaktioner som omfattas av regleringen om åtgärder mot penningtvätt och finansiering av terrorism.

185

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

8.6.1Användningen av andra fysiska identitetshandlingar än de statliga ska begränsas

Vi har i avsnitt 8.5 gjort bedömningen att endast pass och statliga identitetskort, dvs. de kort som i dag benämns nationellt identitets- kort och identitetskort för folkbokförda i Sverige, bör vara godtag- bara som identitetshandlingar i sammanhang där det krävs en säker identifiering. Vi har också bedömt att körkort inte bör godtas som en identitetshandling utan endast som en handling som utvisar be- hörigheten att köra ett körkortspliktigt fordon.

Att körkortet är en behörighetshandling följer redan av 1 kap. 1 § första stycket 2 körkortslagen som anger att lagen bl.a. innehåller bestämmelser om handlingar som ger behörighet att köra körkorts- pliktiga fordon, t.ex. körkort. För att förtydliga att avsikten inte är att körkortet dessutom ska godtas som en identitetshandling bör det i den lag om statliga identitetshandlingar som vi föreslår i av- snitt 10.2.2 i en inledande bestämmelse slås fast att det statliga iden- titetskortet tillsammans med pass är de enda fysiska identitetshand- lingar som staten utfärdar (statliga fysiska identitetshandlingar). Motsatsvis innebär bestämmelsen alltså att körkortet inte är en stat- lig identitetshandling. Att avsikten inte är att körkortet ska betraktas som en identitetshandling innebär att staten inte tar ansvar för att kör- kortet når upp till den säkerhetsnivå som gäller för de identitets- handlingar som staten utfärdar.

Utöver de två fysiska identitetshandlingarna föreslår vi också i avsnitt 12.3 att staten ska utfärda en statlig e-legitimation. De fysiska identitetshandlingarna och e-legitimationen ska tillsammans utgöra de identitetshandlingar som staten utfärdar.

Att endast de statliga fysiska identitetshandlingarna bör vara god- tagbara i alla sammanhang, innebär dock inte att andra handlingar aldrig ska kunna godtas. I många vardagliga situationer krävs inte sådan säkerhet vid identifieringen att det är motiverat att uppställa ett krav på att en statlig fysisk identitetshandling ska användas. Det är därför inte rimligt att kräva att identifiering ska ske med dessa handlingar i alla tänkbara situationer. Exempelvis kan ett kundkort vara tillräckligt för att identifiera en person vid kontakt med det företag som utfärdat det. Vi är därför av uppfattningen att det inte är en lämplig ordning att införa en reglering som innebär att andra fysiska identitetshandlingar än de statliga inte får utfärdas. I stället bör

186

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

användningen av mindre säkra handlingar begränsas genom att det uppställs krav på användande av de statliga fysiska identitetshand- lingarna i situationer där det är särskilt viktigt med en säker identifie- ring.

Det finns olika sätt att åstadkomma en begränsning som innebär att endast statliga fysiska identitetshandlingar godtas i sådana situa- tioner. I dag finns det som framgått inte någon reglering som anger vilka identitetshandlingar som är allmänt accepterade. Förutom in- om de områden det finns myndighetsföreskrifter som anger vilka handlingar som godtas för identifiering är det upp till den som iden- titetshandlingen visas upp för att bedöma om handlingen kan accep- teras. Ett alternativ är att även i fortsättningen låta denna ordning råda. Myndigheterna skulle då kunna ändra sina föreskrifter och branschen sina rekommendationer.

För att våra förslag ska få tydligare genomslag i arbetet med att motverka den identitetsrelaterade brottsligheten och för att åstad- komma den förändring som behövs, krävs det dock enligt vår be- dömning viss reglering i lag eller förordning. Vi har övervägt olika alternativ för hur det rent lagstiftningsmässigt bör genomföras och stannat för att föreslå att bestämmelser om vilka handlingar som ska godtas för att styrka identiteten ska införas i de författningar som reglerar de förfaranden där vi menar att det är av störst vikt att säkra identifieringsprocessen.

Vi anser att detta är en bättre ordning än att införa en mer sam- manhållen reglering av handlingarna som pekar ut vilka identitets- handlingar som ska vara allmänt accepterade och anger i vilka situa- tioner dessa handlingar ska användas. Den ordning vi föreslår ligger närmast vad som gäller i dag med myndighetsföreskrifter för vissa specifika områden. Det är en flexibel lösning där sättet att styrka identiteten kan anpassas efter den situation som är aktuell. Även om endast pass och statligt identitetskort godtas kommer det nämligen även fortsatt att finnas behov av att identifiera sig på andra sätt i vissa situationer och detta kommer att kräva författningsstöd. En sådan lösning möjliggör också att krav på styrkande av identitet genom uppvisande av pass och statligt identitetskort läggs till i andra för- fattningar efterhand som behov uppstår. Vidare underlättar det för den som ska tillämpa bestämmelserna om regleringen finns i den för- fattning som i övrigt reglerar den situation i vilken identiteten ska styrkas.

187

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

8.6.2Områden där krav på identifiering med statliga fysiska identitetshandlingar föreslås

Utfärdande av statliga fysiska identitetshandlingar

Det allra mest centrala området att överväga en begränsning som innebär att endast statliga fysiska identitetshandlingar ska användas för identifiering är vid utfärdande av pass och statligt identitetskort. Om handlingar som bedöms mindre säkra godtas vid utfärdande av pass och statligt identitetskort minskar säkerheten i utfärdandepro- cessen även för de statliga fysiska identitetshandlingarna. Genom att färre och säkrare handlingar godtas i utfärdandeprocessen blir den identitetskontroll som görs enklare och sannolikheten för att falska och felaktiga handlingar upptäcks större. Identifieringen i samband med utfärdandet av de statliga fysiska identitetshandlingarna blir därmed säkrare och möjligheterna att få tillgång till en felaktig iden- titetshandling som kan användas i brottsligt syfte minskar. Genom att säkra utfärdandet av de statliga fysiska identitetshandlingarna blir också efterföljande identifiering med handlingarna mer tillförlitlig. Det framstår därför som klart att det som huvudregel bör krävas identifiering med en statlig fysisk identitetshandling vid ansökan om pass och statligt identitetskort, dvs. de kort som i dag betecknas natio- nellt identitetskort och identitetskort för folkbokförda i Sverige.

Vi föreslår i avsnitt 12.4 att det ska finnas en statlig e-legitimation på det statliga identitetskortet. E-legitimation kan inte bara använd- as vid identifiering på distans utan också i situationer då innehavaren är personligen närvarande. På grund av våra förslag om kontroll av fingeravtryck och ansiktsbild i avsnitt 11.6.1 ser vi dock inte något behov av att dessutom föreskriva krav på att den statliga e- legitimationen ska användas för att styrka identiteten i samband med utfärdande av de statliga fysiska identitetshandlingarna.

Det kommer dock att finnas personer som ansöker om pass och statligt identitetskort som inte redan har en statlig fysisk identitets- handling. Det kan exempelvis vara fråga om ett barn som ska skaffa sin första identitetshandling eller en utländsk medborgare som fått uppehållstillstånd och för första gången ska ansöka om en svensk identitetshandling. Det kommer därför även framöver att finnas ett behov av att godta andra sätt att identifiera sig. Vi återkommer till denna fråga i avsnitt 10.2.8. Som huvudregel föreslår vi dock att

188

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

identifiering med pass eller statligt identitetskort ska krävas vid an- sökan om pass och statligt identitetskort. Bestämmelser om detta bör införas i pass- och id-kortslagstiftningen.

Affärsförbindelser och transaktioner som omfattas av lagen om åtgärder mot penningtvätt och finansiering av terrorism

Av den beskrivning av bedrägeribrottsligheten som finns i kapitel 3 framgår att falska eller felaktiga identitetshandlingar framför allt används i samband med kreditbedrägerier, dvs. när någon tar lån eller genomför ett köp på kredit i någon annans namn. De verksamheter som är utsatta för dessa typer av bedrägerier är framför allt kreditin- stituten och handeln.

För banker och andra kreditinstitut finns regler om kundkänne- dom och identitetskontroll i lagen om åtgärder mot penningtvätt och finansiering av terrorism och de föreskrifter som är meddelade med stöd av den lagen. Lagstiftningen omfattar inte bara kreditinsti- tut utan även ett stort antal andra verksamheter inom flera olika delar av samhället. Av 1 kap. 2 § lagen om åtgärder mot penningtvätt och finansiering av terrorism framgår att lagen även gäller för exem- pelvis vissa livförsäkringsrörelser, fastighetsmäklare, spelbolag, pant- banker och revisorer. Även handlare och advokater omfattas i vissa fall.

I 3 kap. lagen om åtgärder mot penningtvätt och finansiering av terrorism uppställs krav på att en verksamhetsutövare som omfattas av lagstiftningen måste ha tillräcklig kundkännedom för att kunna hantera risken för penningtvätt och finansiering av terrorism och kunna övervaka och bedöma kundens aktiviteter. Bestämmelserna i lagen gäller endast i vissa situationer. Verksamhetsutövaren måste bl.a. ha kundkännedom för att få etablera och upprätthålla en affärs- förbindelse. Detsamma gäller vid utförandet av en enstaka transak- tion under förutsättning att transaktionen uppgår till ett visst belopp som är olika beroende på vilken situation det rör sig om. Oavsett vilket belopp en transaktion uppgår till ska åtgärder för kundkänne- dom vidtas om verksamhetsutövaren inser eller borde inse att den har samband med andra transaktioner som tillsammans uppgår till det föreskrivna beloppet.

189

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

En av åtgärderna som ska vidtas för kundkännedom är identifi- ering av kunden. En verksamhetsutövare ska enligt 3 kap. 7 § identi- fiera kunden och kontrollera kundens identitet genom identitets- handlingar eller registerutdrag eller genom andra uppgifter och handlingar från en oberoende och tillförlitlig källa. Om kunden före- träds av en person som uppger sig handla på kundens vägnar, ska verksamhetsutövaren kontrollera den personens identitet och behö- righet att företräda kunden. I dag finns myndighetsföreskrifter för de flesta av de områden som omfattas av lagstiftningen. Föreskrif- terna anger vilka identitetshandlingar som krävs i samband med den identitetskontroll som ska göras som ett led i processen att skaffa sig kundkännedom.

Av olika bestämmelser i 3 kap. följer att de åtgärder som krävs för att få kundkännedom kan variera med hänsyn till kundens riskprofil och övriga omständigheter. Om risken för penningtvätt eller finansi- ering av terrorism bedöms som låg får förenklade åtgärder vidtas. Identitetskontrollen kan då vara av mer begränsad omfattning än vad som anges i 3 kap. 7 §. Är risken hög ska i stället mer omfattande kontroller göras.

Vi menar att det är lämpligt att i normalfallet kräva identifiering med pass eller statligt identitetskort i samband med den identitets- kontroll som ska göras av en fysisk person. I de fall personen vars identitet ska kontrolleras är personligen närvarande bör det därför krävas att identiteten styrks med en statlig fysisk identitetshandling om personen uppfyller villkoren för att få en sådan handling.

Den statliga e-legitimation vi i avsnitt 12.4 föreslår ska finnas på det statliga identitetskortet skulle dock också kunna användas. Efter- som den utfärdas på högsta tillitsnivå efter samma kontroller som de statliga fysiska identitetshandlingarna håller den en mycket hög säker- hetsnivå. Vi kan därför inte se något hinder mot att den används för identifiering som sker vid personlig närvaro om verksamhetsutöv- aren bedömer att det är lämpligt och har de tekniska förutsättning- arna för att göra en sådan kontroll, se avsnitt 13.4.

Har en svensk medborgare eller en person som är folkbokförd i Sverige inte en statlig identitetshandling bör han eller hon i stället ansöka om en sådan för att kunna identifiera sig hos banken eller hos någon annan av de verksamhetsutövare som omfattas av lagstiftning- en. En bestämmelse bör därför införas som innebär att en fysisk person som är svensk medborgare eller folkbokförd i landet och som

190

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

är personligen närvarande ska styrka sin identitet med pass, statligt identitetskort eller, om verksamhetsutövaren bedömer att det är lämpligt, statlig e-legitimation. På samma sätt som i dag bör dock förenklade kontroller kunna vidtas om risken för penningtvätt eller finansiering av terrorism bedöms vara låg. Någon ändring när det gäller den riskbedömning som ska göras – och som kan resultera i att de åtgärder som krävs för att få kundkännedom inte alltid är lika omfattande – är alltså inte avsedd.

Även affärsförbindelser och transaktioner som utförs av personer som varken är medborgare eller folkbokförda i Sverige kan omfattas av lagstiftningen. Det kan vidare i vissa situationer vara lämpligt att godta elektronisk identifiering på distans, t.ex. med hjälp av den stat- liga e-legitimation som vi föreslår i avsnitt 12.3. Det kommer således även framöver att finnas ett behov av att möjliggöra andra sätt att identifiera sig. I de myndighetsföreskrifter som gäller på området i dag finns bestämmelser som reglerar vilka andra identifieringssätt som godtas. Det rör sig bl.a. om identifiering genom utländska iden- titetshandlingar eller kontroll av andra tillförlitliga dokument. I vissa fall kan elektronisk identifiering göras. Föreskrifter som avser per- soner som inte uppfyller kraven för att få en statlig fysisk identitets- handling bör även fortsättningsvis kunna meddelas av myndigheterna. Detsamma gäller föreskrifter som tillåter elektronisk identifiering på distans. Lagstiftningen omfattar ett antal skilda områden och det är därför inte säkert att regleringen bör se likadan ut inom alla områ- den. Regeringen eller den myndighet regeringen bestämmer bör där- för ha samma möjlighet som i dag att meddela föreskrifter om åtgär- der för identitetskontroll i andra situationer än när kontrollen avser en fysisk person som är svensk medborgare eller folkbokförd i landet och som är personligen närvarande. Det är dock viktigt att i samband med framtagande av sådana föreskrifter beakta att de iden- tifieringssätt som föreskrifterna medger håller en hög nivå av säker- het. Exempelvis bör de utländska handlingar som godtas uppnå en tillräckligt hög säkerhetsnivå.

191

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

8.6.3Områden där vi inte föreslår krav på identifiering med statliga fysiska identitetshandlingar

Utfärdande av körkort

Enligt vår bedömning ska körkort alltså inte betraktas som en statlig identitetshandling. Ett skäl som ändå talar för att överväga att införa ett krav i lag eller förordning på att använda en statlig fysisk identi- tetshandling i samband med att identiteten ska styrkas i körkorts- processen är att körkortet, i vart fall under en tid, trots vår bedöm- ning kan komma att användas som en identitetshandling i olika situationer. Syftet med våra förslag är dock att det statliga identitets- kortet på sikt ska få en utbredd användning. I andra delar av betänk- andet lämnar vi förslag som syftar till att skapa incitament för en ökad användning av det kortet. Behovet av att i lag eller förordning säkra upp identifieringen i samband med utfärdande av körkort kan därför inte anses vara lika påtagligt som när det gäller de statliga fysiska identitetshandlingarna, i vart fall inte av skäl som har att göra med att minska bedrägeribrottsligheten. Vi föreslår därför inte att ett krav på identifiering med en statlig fysisk identitetshandling vid utfärdande av körkort ska införas i lag eller förordning.

Transportstyrelsen har dock angett att det ur trafiksäkerhetssyn- punkt kan vara befogat att säkerställa identifieringen vid utfärdande av körkort. Det finns därför all anledning för Transporstyrelsen att, mot bakgrund av vår bedömning att körkortet inte ska utgöra en statlig fysisk identitetshandling, överväga att i föreskrift uppställa krav på att identifiering ska göras med pass eller statligt identitetskort. Eftersom avsikten är att körkortet inte ska godtas som identitets- handling bör den enligt vår uppfattning inte godtas vid identitets- kontroller som görs inom ramen för statlig verksamhet i situationer där det är viktigt med en säker identifiering.

Handel och utlämningsställen

Som framgått i avsnitt 3.6 drabbas även handeln av bedrägeribrotts- ligheten som begås med hjälp av falska eller felaktiga identitetshand- lingar. Identitetshandlingar används även vid uthämtande av varor hos postutlämningsställen i samband med kortbedrägerier.

192

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Handeln omfattas till viss del av lagen om åtgärder mot penning- tvätt och finansiering av terrorism. I enlighet med 1 kap. 2 § första stycket 15 lagen om åtgärder mot penningtvätt och finansiering av terrorism omfattas dock handeln endast om det kan antas att det i verksamheten eller en del av verksamheten genomförs eller kommer att genomföras transaktioner som innebär att utbetalt eller mottaget belopp uppgår till motsvarande totalt 5 000 euro eller mer i kontan- ter. Verksamhet som inte bedriver kontant handel omfattas alltså inte. Inte heller verksamhet avseende utlämnande av paket och andra försändelser omfattas av penningtvättslagstiftningen.

Vi menar att det är viktigt att det införs begränsningar avseende vilka identitetshandlingar som accepteras även vid de identitetskon- troller som görs inom handeln och när beställda varor lämnas ut. Den omständigheten att körkortet enligt vårt förslag inte ska vara en statlig fysisk identitetshandling gör att det inte heller bör accep- teras som ett bevis på någons identitet i dessa sammanhang. Det bedöms dock i dagsläget inte lämpligt att utanför det område som regleras genom penningtvättslagstiftningen införa reglering som gäller för privata näringsidkare. Detta tillsammans med att vi inte har tillräckligt underlag för att bedöma hur omfattande användningen av falska identitetshandlingar är i dessa sammanhang gör att vi inte föreslår någon sådan reglering. Vi menar också att det är en fördel om initiativet kommer från branschen själv. Om verksamheterna själva får inflytande över vilka rutiner som ska införas ökar förutsättningarna för att de blir väl avpassade utifrån respektive bransch. Branschen torde tjäna på att införa riktlinjer som innebär att identifiering ska ske med de statliga fysiska identitetshandlingarna. Det inte bara mot- verkar bedrägerier utan underlättar också kontrollen av handling- arna. Vi lämnar också i avsnitt 12.4 ett förslag om att en statlig e-legi- timation ska finnas på det statliga identitetskortet. Därigenom öpp- nar vi också upp för att e-legitimationen kan användas som enkel och effektiv identifiering i andra fall än på distans, t.ex. för kontroll med pinkod i kortläsare vid utlämnande av paket över disk. Även detta menar vi bör utgöra ett incitament för säkrare kontroller. Vi utgår därför ifrån att branschen själva tar fram nya rekommendationer för hur identitetskontroll ska gå till och vilka handlingar som ska godtas. Skulle det visa sig att våra förslag inte får genomslag på dessa om- råden kan det emellertid bli aktuellt att på nytt överväga om en be- gränsning bör införas i författning.

193

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

Välfärdssystemen

Även välfärdssystemen utsätts, som framgår av avsnitt 3.4, till viss del av identitetsrelaterad brottslighet. Det är dock svårt att bedöma i hur stor omfattning falska identitetshandlingar används i dessa sammanhang. Det är sannolikt vanligare att oriktiga uppgifter om identiteter som registrerats i folkbokföringsdatabasen på grundval av förfalskade eller manipulerade identitetshandlingar därefter an- vänds för att begå brott mot välfärdssystemen än att sådana hand- lingar används hos de utbetalande myndigheterna.

Vid ansökan om ersättning från de olika myndigheter som ingår i välfärdssystemet uppställs nämligen som regel inte krav på att sökanden ska inställa sig personligen och styrka sin identitet. När det exempelvis gäller socialförsäkringsförmånerna ska en skriftlig ansökan lämnas in. Ansökan ska vara egenhändigt undertecknad och sökanden ska lämna uppgifterna på heder och samvete, se 110 kap. 4 § socialförsäkringsbalken. Sökanden kan också i många fall använda självbetjäningstjänster via internet där en elektronisk underskrift görs, se 111 kap. socialförsäkringsbalken. Att uppställa krav på iden- tifiering genom uppvisande av en statlig fysisk identitetshandling i samband med ansökan om sådana förmåner skulle medföra att ett personligt besök vid myndigheten skulle krävas i samband med varje ansökan om en förmån. Det skulle inte vara hanterbart för myndig- heterna att införa ett sådant krav. Detta tillsammans med att det inte framkommit uppgifter som tyder på att de falska handlingarna an- vänds i någon större omfattning vid de utbetalande myndigheterna gör att vi inte lämnar något sådant förslag.

I de sammanhang en riktig identitetskontroll behöver göras av de utbetalande myndigheterna utgår vi från att dessa kommer att införa rutiner som stämmer överens med de förslag vi lämnar och de be- dömningar vi gör. Mot bakgrund av vår bedömning att körkort inte ska anses vara en statlig identitetshandling bör dessa således inte accepteras av de utbetalande myndigheterna. Personer som uppfyller villkoren för att få en statlig fysisk identitetshandling bör alltså som huvudregel styrka sin identitet med en sådan handling.

194

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Andra områden

Förutom de områden där det i dag uppställs krav på visst identifie- ringssätt i myndighetsföreskrifter finns det också annan lagstiftning som innehåller krav på att identiteten ska styrkas utan att det anges vilka handlingar som godtas. Så är t.ex. fallet i lagen om handel med begagnade varor, pantbankslagen och kasinolagen (1999:355). Även lagen om svenskt medborgarskap och vallagen innehåller sådana be- stämmelser. Det finns också ett antal andra författningar som inne- håller krav på identifiering.

Dessa områden har inte pekats ut som särskilt utsatta när det gäller bedrägeribrott. Att införa krav på identifiering genom upp- visande av en statlig fysisk identitetshandling på områden där det inte i dag finns någon reglering om hur identitetskontrollen ska gå till skulle dessutom innebära att konsekvenserna på varje område behöver övervägas mer noggrant än vad det finns utrymme till inom ramen för denna utredning. Det rör sig om vitt skilda områden vilket innebär att olika överväganden behöver göras för varje område. Vi lämnar därför inte några förslag i dessa delar.

Vi utgår dock från att de myndigheter som inom olika områden antingen själv gör identitetskontroller eller har rätt att meddela före- skrifter om hur sådana kontroller ska gå till inför krav som stämmer överens med de förslag vi lämnar och de bedömningar vi gör, i de fall det bedöms nödvändigt av säkerhetsskäl. Det kan också finnas skäl för regeringen att inom vissa mer centrala områden ta initiativ till sådan reglering. Att införa krav på identifiering med statliga fysiska identitetshandlingar även på andra områden än de som har ett direkt samband med att motverka bedrägeribrottslighet kan dessutom få den effekten att genomslaget av vårt förslag om att endast pass och statligt identitetskort bör godtas som identitetshandlingar ökar. Ju fler situationer som kräver att identifiering sker med dessa hand- lingar desto större anledning har den enskilde att skaffa en sådan handling som då även kommer att kunna användas i andra samman- hang.

Det kan även finnas områden som inte nämnts här där sådana krav är lämpliga att ställa. Ett exempel på en situation som i dag inte regleras i författning är utfärdande av e-legitimation. Eftersom det alltid är en fysisk identitetshandling som ligger till grund för den ur- sprungligen utfärdade e-legitimationen på de högsta tillitsnivåerna

195

Begränsning av antalet fysiska identitetshandlingar

SOU 2019:14

menar vi att det är lämpligt att överväga krav på identifiering med pass eller statligt identitetskort.

8.7Genomslaget av våra förslag

Utredningens bedömning: För att ytterligare öka spridningen av det statliga identitetskortet bör den utfärdande myndigheten utreda om avgiften för ansökan bör vara lägre om den görs sam- tidigt med en ansökan om pass.

Det primära syftet för oss är att begränsa antalet godtagbara iden- titetshandlingar och säkra utfärdandet av dessa. Genom sådana åt- gärder kan också efterföljande identifiering med dessa handlingar i olika situationer bli säkrare och identitetskontrollen förenklas. På så sätt motverkas den bedrägeribrottslighet som begås med hjälp av falska identitetshandlingar. Detta förutsätter dock att handlingarna införskaffas och används.

Vi har föreslagit begränsningar av vilka identitetshandlingar som ska få användas inom några områden som vi menar är mest centrala. Vi har också föreslagit en bestämmelse som slår fast att endast pass och statligt identitetskort är statliga fysiska identitetshandlingar. Detta är ett första steg när det gäller att minska antalet fysiska iden- titetshandlingar. Syftet med våra förslag i stort är att det statliga iden- titetskortet på sikt ska få en utbredd användning. Även om våra för- fattningsförslag om vilka identitetshandlingar som ska godtas endast omfattar vissa områden kommer den omständigheten att det krävs vissa typer av identitetshandlingar i vissa situationer sannolikt leda till att många av landets invånare kommer att skaffa en statlig fysisk identitetshandling. Särskilt förslaget som avser krav i samband med affärsförbindelser och transaktioner som omfattas av penningtvätts- lagstiftningen tror vi bidrar till ett ökat genomslag.

Vi lämnar också i andra delar av betänkandet förslag som medför att det skapas ytterligare incitament för en ökad spridning och användning av det statliga identitetskortet. Vårt förslag i avsnitt 12.4 att en statligt utfärdad e-legitimation ska finnas på det statliga iden- titetskortet utgör enligt vår bedömning ett sådant incitament.

196

SOU 2019:14

Begränsning av antalet fysiska identitetshandlingar

Även det arbete som pågår för att utreda möjligheten att på sikt avskaffa det fysiska körkortet är av betydelse. För att det ska vara möjligt att genomföra en sådan förändring måste körkortshavare inneha en annan säker handling att identifiera sig med. Det statliga identitetskortet kan i och med detta komma att få en ökad betydelse.

Vidare utgår vi, som ovan nämnts, ifrån att myndigheterna på de olika områden där det är aktuellt att utföra identitetskontroller går igenom sina föreskrifter och rutiner samt anpassar dem utifrån våra förslag om att endast de statliga fysiska identitetshandlingarna ska godtas. Våra förslag hindrar inte heller att krav på identifiering med statliga fysiska identitetshandlingar läggs till i andra lagar eller för- ordningar efter hand som behov uppstår.

Vi utgår också ifrån att banker och övriga aktörer som använder sig av riktlinjerna i De 7 stegen så småningom följer efter och ändrar rekommendationen avseende vilka handlingar som godtas. Svenska Bankföreningen, som står bakom handboken, har i den skrivelse till regeringen som tidigare nämnts framfört att staten enligt deras upp- fattning bör ta ansvar för utfärdandet av svenska identitetshandlingar genom att det införs en nationell gemensam utfärdandeprocess och genom att antalet godkända handlingar begränsas.22 Då våra förslag syftar till att åstadkomma just detta får det förutsättas att riktlinjerna i De 7 stegen framöver anpassas utifrån de förslag vi lämnar om vilka handlingar som bör godtas. På så sätt kan förslagen få genomslag i stora delar av samhället.

Avgiften för ansökan om identitetskort bygger på principen om full kostnadstäckning. Ett sätt att ytterligare öka genomslaget och se till att det finns incitament att skaffa det statliga identitetskortet är att sänka priset för ansökan om statligt identitetskort om ansökan görs samtidigt med pass. Den tid handläggaren lägger ner vid ansök- an bör rimligen vara ungefär densamma om en ansökan avser endast pass eller om den även avser statligt identitetskort eftersom de kon- troller som ska göras endast behöver göras en gång. Det bör också bli en mer effektiv hantering för den utfärdande myndigheten om ansökningarna görs samtidigt i stället för vid två separata tillfällen. Vi menar därför att det är lämpligt att den utfärdande myndigheten utreder om avgiften bör differentieras. Ett sådant system med olika avgifter har införts i Finland. Detta synes ha varit en av de bidragande orsakerna till att antalet ansökningar om id-kort har ökat i Finland.

22Dnr Ju2015/05176/L4.

197

9 Begränsning av antalet utfärdare

9.1Vårt uppdrag

Utfärdande av identitetshandlingar är en central funktion i samhället. Ansvaret för de statligt utfärdade handlingar som i dag godtas som identitetshandlingar är i huvudsak fördelat på tre myndigheter; Polis- myndigheten, Skatteverket och Transportstyrelsen. Polismyndig- heten utfärdade under år 2017 cirka 1,8 miljoner pass och nationella identitetskort. Skatteverket utfärdade under samma tid cirka 160 000 id-kort. Transportstyrelsen utfärdar cirka 1 miljon körkort per år. Ut- över dessa tre myndigheter utfärdar utlandsmyndigheter som även är passmyndigheter pass och nationella identitetskort. Även Utrikes- departementet utfärdar pass i vissa situationer. Därutöver utfärdar bankerna SIS-märkta id-kort. Det finns också företag och myndig- heter som utfärdar SIS-märkta id-kort till sina anställda.

I våra direktiv påtalas att den omständigheten att identitetshand- lingar utfärdas av en rad olika aktörer innebär att handlingarna kan se mycket olika ut och vara av skiftande kvalitet. Att det finns flera utfärdare innebär också att det ställs olika krav på ansökningspro- cess, bakgrundskontroll av sökanden, tillverkning och utlämning. En ordning med färre utfärdare skulle förbättra möjligheterna att kon- trollera en handlings äkthet och giltighet och skapa bättre förutsätt- ningar för en enhetlig hantering av hela processen från ansökan till utlämnande. Vi ska därför föreslå hur antalet utfärdare av identitets- handlingar ska begränsas och lämna förslag på utfärdare. I avsnitt 8.6 föreslår vi att endast de statliga fysiska identitetshandlingarna, dvs. pass och statliga identitetskort (statliga identitetskort motsvarar de kort som i dag benämns nationellt identitetskort och identitetskort för folkbokförda i Sverige), ska vara godtagbara som identitetshand- lingar i alla sammanhang. Det är därför utfärdande av dessa hand- lingar vi behandlar i detta kapitel.

199

Begränsning av antalet utfärdare

SOU 2019:14

9.2Närmare om problemet med att det finns flera utfärdare

Problemet med att utfärdande av identitetshandlingar är utspritt på flera aktörer har uppmärksammats i flera rapporter och skrivelser av olika myndigheter och andra aktörer.

Brå har i sin rapport om bedrägeribrottslighet angett att det sak- nas en central aktör som garanterar säkra identitetshandlingar. Brå upplyser att en aktör, gärna en myndighet, som garanterar säkra iden- titetshandlingar är en åtgärd som har efterfrågats av flera berörda myndigheter och delar av näringslivet. De menar att ansvarsfrågan är grundläggande när det gäller identitetsmissbruk.1

Även Utredningen om organiserad och systematisk ekonomisk brottslighet mot välfärden har konstaterat att färre utfärdare av iden- titetshandlingar minskar risken för att oriktiga identiteter används i brottsligt syfte. Utredningen anger som ett problem med att identi- tetshandlingar utfärdas av en rad olika aktörer att handlingarna ser olika ut och är av skiftande kvalitet. Det ökar svårigheterna för den som ska bedöma riktigheten i uppgifterna på handlingen. Utred- ningen anser att det i dag finns för många utfärdare av identitets- handlingar och att vissa av dessa inte håller tillräckligt hög kvalitet. I stället bör en ordning med en myndighet med ett övergripande an- svar för identitetsrelaterade frågor kunna leda till enhetliga processer och kompetenskrav för handläggarna vilket medför högre kvalitet och bättre förutsättningar att upptäcka och spåra identitetsrelatera- de brott.2

E-legitimationsnämnden har i en rapport till regeringen föreslagit att endast en statlig myndighet ska ha som uppgift att utfärda iden- titetshandlingar. Nämnden menar att risken för id-kapningar skulle minska på ett avgörande sätt om utgivningen av fullvärdiga fysiska identitetshandlingar skulle samlas hos en enda statlig myndighet. I rapporten anges att det är svårt för den enskilde att skydda sig mot id-kapningar varför staten bör ta ett större ansvar för id-korten.3

Svenska Bankföreningen har i en skrivelse till regeringen föresla- git att staten bör ta på sig ansvaret för en nationell gemensam utfär- dandeprocess av svenska identitetshandlingar i samtliga faser. Detta

1Brottsförebyggande rådets rapport Bedrägeribrottsligheten i Sverige (2016:9) s. 166 f. och 225.

2SOU 2017:37 s. 297 ff.

3E-legitimationsnämndens rapport Fortsatt försörjning av tjänster för e-legitimering och e-underskrift dnr 131 645711-15/9513 2016-10-25 s. 30.

200

SOU 2019:14

Begränsning av antalet utfärdare

bör ske genom krav på personlig inställelse och bakgrundskontroll av den sökande i ansöknings- och utlämningsprocessen, krav på tillverkningsprocessen och möjlighet att verifiera identitetshand- lingen.4

De representanter från NFC och NBC vid Polismyndigheten som vi har haft kontakt med har bekräftat den bild som framkommit ovan. De menar att en begränsning som innebär att endast en aktör utfärdar svenska identitetshandlingar är en viktig åtgärd för att min- ska den identitetsrelaterade bedrägeribrottsligheten.

Även företrädare för PostNord har uppgett att endast en myndig- het bör ansvara för utfärdande av identitetshandlingar. För dem är det viktigt att giltighetskontroll mot utfärdarens register kan göras i realtid, något som underlättas av om endast en aktör utfärdar iden- titetshandlingar.

Problemet med att det finns flera utfärdare av identitetshandlingar är alltså framför allt att utfärdandeprocessen inte är samordnad. Pro- cessen ser olika ut hos de olika aktörerna och är av skiftande kvalitet. Olika krav ställs på ansökan, bakgrundskontroll av sökanden, tillverk- ning och utlämning. Färre utfärdare skapar bättre förutsättningar för en enhetlig hantering av hela processen från ansökan till utlämnande.

Antalet utfärdare försvårar också kontrollen av identitetshand- lingarnas giltighet. Färre utfärdare innebär färre ställen att vända sig till för den som ska kontrollera handlingens giltighet och bättre möj- ligheter till automatiserade giltighetskontroller.

Att ansvaret är spritt på flera aktörer innebär också att antalet identitetshandlingar som utfärdas av de olika aktörerna varierar. För en aktör som inte utfärdar ett så stort antal identitetshandlingar kan det medföra svårigheter när det gäller att upprätthålla den kompe- tens som krävs för att åstadkomma tillräckligt hög kvalitet i alla led i processen. Som exempel kan nämnas att det enligt uppgifter från Skatteverket fanns servicekontor som under år 2017 endast utfär- dade cirka 200 identitetskort för folkbokförda i Sverige.

4Dnr Ju2015/05176/L4.

201

Begränsning av antalet utfärdare

SOU 2019:14

9.3Endast en myndighet bör utfärda statliga fysiska identitetshandlingar

Utredningens bedömning: Endast en myndighet bör ha det huvud- sakliga ansvaret för utfärdande av statliga fysiska identitetshand- lingar.

Enligt vår uppfattning bör staten ta ett samlat ansvar för utfärdande av de fysiska identitetshandlingar som ska vara godtagbara i alla situ- ationer. Bara om det görs finns det möjlighet att verkligen göra pro- cessen enhetlig och säker, förbättra identitetshandlingarnas säker- hetsnivå och åstadkomma bättre kontrollmöjligheter. Detta är åtgär- der som behöver komma till stånd för att motverka den identitets- relaterade brottsligheten. Utgångspunkten för de överväganden som görs nedan är således att ansvaret för att utfärda de fysiska identi- tetshandlingar som ska vara godtagbara i alla sammanhang ska ligga hos staten. Fråga är då vidare om en eller flera myndigheter ska vara utfärdare.

Vi har i avsnitt 8.6 föreslagit att endast pass och statligt identi- tetskort, dvs. de kort som i dag benämns nationellt identitetskort och identitetskort för folkbokförda i Sverige, ska vara godtagbara identitetshandlingar i situationer som kräver en säker identifiering. Pass och nationella identitetskort utfärdas i dag av Polismyndig- heten medan Skatteverket utfärdar identitetskort för folkbokförda i Sverige. Redan det förslaget medför alltså en begränsning av antalet utfärdare till två eftersom det innebär att Transportstyrelsen och de aktörer som utfärdar SIS-märkta id-kort och tjänstekort inte längre kommer att vara utfärdare av identitetshandlingar som accepteras i alla sammanhang. Det finns dock anledning att överväga om ansvaret för utfärdandet ska begränsas än mer, dvs. om endast en myndighet ska ha ansvaret.

Som anges ovan innebär en begränsning av antalet utfärdare bätt- re förutsättningar för en enhetlig hantering av hela processen från ansökan till utlämnande. Om endast en myndighet ansvarar för ut- färdandet förenklas arbetet med att skapa en mer enhetlig process väsentligt. Samma eller liknande rutiner kan användas oavsett vilken identitetshandling som ska utfärdas och alla som arbetar med utfär-

202

SOU 2019:14

Begränsning av antalet utfärdare

dandet kan få samma utbildning. Om myndigheterna delar på an- svaret är det nödvändigt att, som i dag, upprätthålla parallella system, bl.a. när det gäller processen, utrustning och utbildning. Att samla utfärdandet vid en myndighet innebär att samma personal kommer att hantera en större mängd ansökningar vilket bidrar till att kompe- tensen kan upprätthållas på ett annat sätt än i dag. Om ansvaret delas mellan två myndigheter är risken för att det förekommer skillnader i hur samma eller liknande bestämmelser tillämpas större.

Utfärdandeverksamheten underlättas också om en och samma myn- dighet förfogar över registren för identitetshandlingarna eftersom myndigheten då har tillgång till fler uppgifter som kan vara av bety- delse vid identifieringen av de sökande. Om det exempelvis råder oklarheter kring en handlings äkthet eller en sökandes identitet vid ansökan om ett id-kort är det möjligt att det finns uppgifter av bety- delse i registret för pass.

Att endast en myndighet har huvudansvaret för utfärdandet under- lättar också vid kontroll av identitetshandlingens giltighet. Den som identitetshandlingen visas upp för behöver då bara vända sig till en aktör för att kontrollera handlingen. Att begränsa utfärdandet till en myndighet underlättar dessutom utvecklingen av effektiva e-tjänster för kontroll av giltigheten.

Koncentration av verksamheten att utfärda identitetshandlingar till en myndighet leder även till kostnadsbesparingar. Att använda samma personal, utrustning och process för utfärdandet leder till ett effektivare utnyttjande av resurserna. Det finns också stora vinster att göra om upphandlingarna av de olika identitetshandlingarna kan samordnas. Även om det kommer att finns vissa mindre skillnader i vilka krav som ställs för de olika handlingarna leder det till stora effek- tivitetsvinster att samordna kravställningsarbetet.

Det är dessutom en fördel för den enskilde att bara behöva vända sig till en myndighet när det gäller frågor om identitetshandlingar och identifiering. Att allmänheten på ett och samma ställe kan an- söka, hämta och få information om samtliga statliga fysiska identi- tetshandlingar är en samhällsservice som bör eftersträvas.

En möjlig nackdel med att koncentrera ansvaret till endast en myndighet kan vara att tillgängligheten för den enskilde kan komma att minska. Vi har redan i avsnitt 8.5.2 konstaterat att tillgänglig- heten kommer att försämras på grund av vårt förslag att körkortet

203

Begränsning av antalet utfärdare

SOU 2019:14

inte ska vara en statlig identitetshandling. Om antalet utfärdare dess- utom minskar från två till en skulle det kunna innebära ytterligare försämring när det gäller tillgången till identitetshandlingar. Mål- grupperna för de olika id-korten ser dock olika ut. Även om det inte finns något hinder mot att den som är svensk medborgare ansöker om det id-kort som i dag benämns identitetskort för folkbokförda i Sverige och utfärdas av Skatteverket kan det antas att dessa personer även i fortsättningen i huvudsak kommer att ansöka om det id-kort som även kan användas som resehandling som Polismyndigheten ut- färdar. Om våra förslag skulle innebära att någon annan myndighet än Polismyndigheten skulle få ansvaret skulle det leda till en försäm- rad tillgänglighet för de personer som söker id-kort som kan använd- as som resehandling. Skatteverket t.ex. utfärdar id-kort på färre antal platser än Polismyndigheten och de flesta andra svenska myndig- heter har ännu sämre tillgänglighet. Om vi å andra sidan skulle före- slå att Polismyndigheten ska få ansvaret, så ökar tillgängligheten för dem som i dag är hänvisade till Skatteverket med sin ansökan. Om tillgängligheten påverkas är således snarare en fråga om vilken myn- dighet som får ansvaret än en fråga om det bör vara en eller flera myndigheter som utfärdar korten.

Det finns enligt vår uppfattning stora fördelar med att låta endast en myndighet ha huvudansvaret för att utfärda de statliga fysiska identitetshandlingarna. Det är också den lösningen som förespråkas i flera av de rapporter och skrivelser vi redogjort för ovan och av olika aktörer vi har haft kontakt med under utredningen. Mot bak- grund av de skäl som redovisats ovan, och då vi inte har funnit några bärande skäl emot, föreslår vi därför att huvudansvaret för utfärdan- det läggs på endast en myndighet.

9.4Polismyndigheten ska ansvara för att utfärda statliga fysiska identitetshandlingar

Utredningens förslag: Polismyndigheten ska ansvara för utfär- dande av statliga fysiska identitetshandlingar.

Utlandsmyndigheterna och Utrikesdepartementet ska dock under samma förutsättningar som i dag kunna utfärda identitets- handlingar.

204

SOU 2019:14

Begränsning av antalet utfärdare

9.4.1Aktuella myndigheter

För att åstadkomma en begränsning som innebär att endast en myn- dighet utfärdar de statliga fysiska identitetshandlingarna finns flera tänkbara lösningar. Ansvaret kan läggas antingen på en av de myn- digheter som redan i dag ansvarar för utfärdandet av identitetshand- lingar, på en annan befintlig myndighet som tar över ansvaret eller på en ny myndighet som inrättas för uppgiften.

Inledningsvis kan konstateras att det kräver ett stort omställ- ningsarbete av en myndighet som i dag inte utfärdar identitetshand- lingar att överta uppgiften. Om en sådan myndighet skulle överta ansvaret är det nödvändigt att bygga upp en ny organisation för verk- samheten från grunden, vilket skulle innebära stora kostnader. Det skulle krävas en helt ny process, omfattande utbildningsinsatser och ny utrustning. Detta gäller såväl alternativet att inrätta en helt ny myndighet som att lägga uppgiften på en myndighet som inte har denna uppgift i dag. Skatteverket, som har erfarenhet av att bygga upp en ny verksamhet för utfärdande av id-kort, har uppgett att verk- samheten till en början hade en hel del problem. Svårigheterna hängde till en del samman med att det var svårt att göra en korrekt krav- ställning i upphandlingen eftersom Skatteverket saknade erfarenhet på området. Vårt förslag att körkort inte ska vara en statlig identi- tetshandling kan i förlängningen komma att leda till att en stor andel av de cirka 6,5 miljoner körkortshavarna kommer att behöva skaffa en annan identitetshandling. Den myndighet som ansvarar för ut- färdandet måste ha en stabil organisation som kan hantera över- gången. De myndigheter som redan i dag utfärdar identitetshand- lingar har enligt vår bedömning bättre förutsättningar att lyckas med detta.

Vi anser mot denna bakgrund att det finns klara fördelar med att ansvaret läggs på en myndighet som redan i dag utfärdar identitets- handlingar. På så sätt kan kvaliteten och kontinuiteten i utfärdandet upprätthållas och de kostnadsmässiga konsekvenserna begränsas. Fråga är då vidare vilken av dessa myndigheter som är lämpligast.

205

Begränsning av antalet utfärdare

SOU 2019:14

9.4.2Transportstyrelsen

Transportstyrelsen utfärdar körkort, som är den handling som flest personer i dag använder för att identifiera sig. Redan det skälet att vi i avsnitt 8.6 föreslår att körkort inte ska vara en statlig fysisk iden- titetshandling gör att det inte är lämpligt att lägga ansvaret för utfär- dandet på Transportstyrelsen. Transportstyrelsens verksamhet ligg- er dessutom relativt långt ifrån den verksamhet som utfärdande av identitetshandlingar innebär. Visserligen utfärdar Transportstyrel- sen körkort som i dag även används som identitetshandling, men det primära syftet med körkortet är att det ska vara en behörighets- handling. Myndighetens erfarenhet av bevisvärderingsfrågor och iden- titetsbedömningar torde vidare vara mer begränsad än både Polis- myndighetens och Skatteverkets. Transportstyrelsens verksamhet är dessutom uppbyggd kring körkortsprocessen och styrs delvis av EU-reglering. Myndigheten skulle därför behöva bygga upp en ny process för att utfärda identitetshandlingar. Vi bedömer därför att det inte är lämpligt att Transportstyrelsen ansvarar för utfärdande av de statliga fysiska identitetshandlingarna.

9.4.3Polismyndigheten eller Skatteverket?

Polismyndigheten utfärdar som passmyndighet pass och nationellt identitetskort. Skatteverket har sedan år 2009 ansvar för att utfärda identitetskort för folkbokförda i Sverige. Servicekontorsutredningen har föreslagit att Statens servicecenter, på uppdrag av Skatteverket, från och med den 1 januari 2019 ska ta över utfärdandet av id-kort på servicekontoren.5 Överföringen till Statens servicecenter har flyttats fram till den 1 juni 2019. Id-kortsutredningen6 föreslog ursprung- ligen att identitetskort för folkbokförda i Sverige skulle utfärdas av Polismyndigheten. Under beredningen av utredningens förslag gjorde regeringen dock den bedömningen att Polismyndighetens arbete borde koncentreras till det som ligger inom myndighetens kärnverk- samhet.7 Id-kortsutredningen framförde dock flera skäl som talade för att Polismyndigheten skulle ansvara för utfärdande av identitets-

5SOU 2017:109 s. 59 ff.

6SOU 2007:100.

7Regeringsbeslut 2008-09-25, Fi 2008/5394.

206

SOU 2019:14

Begränsning av antalet utfärdare

kort för folkbokförda i Sverige som vi menar fortfarande är rele- vanta. Vi återkommer till dessa nedan.

Skatteverket utfärdade under år 2017 cirka 160 000 id-kort. I jäm- förelse med Polismyndigheten som utfärdade cirka 1,8 miljoner pass och nationella identitetskort framstår antalet som blygsamt. Vid enskilda servicekontor är antalet utfärdade id-kort dessutom så lågt att det torde vara svårt att upprätthålla den kompetens som krävs. Skatteverket utfärdar således inte alls identitetshandlingar i samma omfattning som Polismyndigheten. Detta gör, tillsammans med den omständigheten att Skatteverkets id-kortsverksamhet har pågått för- hållandevis kort tid, att Skatteverkets erfarenhet av att utfärda iden- titetshandlingar inte är i närheten av den som finns vid Polismyn- digheten.

Polismyndigheten har, som även Id-kortutredningen påpekade, stor erfarenhet av identitetsbedömningar även i den polisiära verk- samheten. Identitetsbedömningar är t.ex. ett inte ovanligt inslag vid sådana inre utlänningskontroller som anges i 9 kap. 9 § utlännings- lagen (2005:716). Polismyndigheten bör tillhöra de myndigheter som har bäst kompetens när det gäller att avgöra om en person styrkt sin identitet. Även Skatteverket gör identitetsbedömningar i vissa ären- den. Förutom i id-kortsärenden görs detta t.ex. i vissa folkbokför- ingsärenden. De identitetsbedömningar som görs i folkbokförings- ärendena är dock av delvis annat slag och har ett annat syfte än den identitetsbedömning som görs i samband med utfärdande av en iden- titetshandling. Att låta Polismyndigheten ansvara för identifieringen i samband med ansökan om de statliga fysiska identitetshandlingarna bidrar bl.a. av det skälet enligt vår mening till att säkerställa utfärdan- deprocessen.

Det finns även ur säkerhetssynpunkt en särskild fördel med att det sker en oberoende granskning av den identifiering som gjorts i tidigare led av Migrationsverket och Skatteverket, något som även Id-kortsutredningen konstaterade. Migrationsverkets identitetsutred- ning genomförs som en del av utredningen i tillståndsprocessen. Sökanden behöver i många fall bara göra sin identitet sannolik.8 Det primära är dock att klargöra om sökanden är i en sådan situation att han eller hon måste få skydd i Sverige. Det förekommer därför att uppehållstillstånd beviljas även för personer som anses ha ett skydds- behov, men vars identitet inte är bekräftad. Både Skatteverket och

8Se t.ex. Migrationsöverdomstolens dom MIG 2007:12.

207

Begränsning av antalet utfärdare

SOU 2019:14

Migrationsverket har således ett något annat syfte med sina identi- tetskontroller än den kontroll som görs vid utfärdande av identitets- handlingar. Om ansvaret för att utfärda identitetshandlingar läggs på Polismyndigheten kan den myndigheten göra en egen fristående be- dömning av om identiteten är styrkt.

Polismyndighetens verksamhet med utfärdande av nationella identitetskort och pass bedöms effektiv och tillförlitlig. Skillnaderna mellan att utfärda id-kort med eller utan funktion som resehandling är, som också Id-kortsutredningen påpekade, knappast så stora att det skulle saknas möjligheter att använda sig av den befintliga struk- turen. Att däremot lägga över ansvaret för att utfärda resehandlingar på Skatteverket skulle medföra ett större omställningsarbete, inte minst eftersom det skulle bli en avsevärt större ökning av antalet ärenden än om ansvaret läggs på Polismyndigheten.

En viktig omständighet som tillkommit sedan Id-kortsutred- ningen lämnade sitt förslag, vilket också är anledningen till vårt upp- drag, är den ökade bedrägeribrottsligheten där missbruk av identiteter och identitetshandlingar spelar en stor roll. Polismyndigheten har det huvudsakliga ansvaret för arbetet med att motverka bedrägeri- brottsligheten. Sambandet mellan identitetshandlingar och bedräge- ribrottslighet talar enligt vår mening starkt för att Polismyndigheten bör tilldelas ansvaret för att utfärda de statliga fysiska identitets- handlingarna. Polismyndighetens erfarenheter från det brottsbe- kämpande arbetet, där falska eller felaktiga identitetshandlingar används i bedrägligt syfte, är värdefull för att utveckla och säkra ut- färdandeprocessen. Kunskapen om och erfarenheterna från utfär- dandeverksamheten kan även gagna brottsbekämpningen. Att ge Polismyndigheten ansvaret för utfärdandet kan således förväntas leda till samordningsvinster för båda delarna av verksamheten. En sådan ordning har därför goda förutsättningar att verka i brottsföre- byggande riktning.

En annan fördel med att lägga ansvaret hos Polismyndigheten är att myndigheten redan har lanserat en e-tjänst för kontroll av giltig- heten när det gäller de identitetshandlingar som utfärdas av myn- digheten. E-tjänsten, som beskrivs i avsnitt 13.2, kan användas av exempelvis banker eller andra som gör identitetskontroll för att på ett enkelt sätt kontrollera giltigheten av svenska pass och nationella identitetskort. Tjänsten har inneburit att kontrollen av identitets- handlingarnas giltighet har förenklats och effektiviserats avsevärt.

208

SOU 2019:14

Begränsning av antalet utfärdare

Det är av stor vikt att det finns ett effektivt sätt att kontrollera en identitetshandlings giltighet. En enkel kontroll mot utfärdaren min- skar risken för missbruk av identitetshandlingar samtidigt som den medför stora effektivitetsvinster. Det finns alltså redan en väl fun- gerande e-tjänst för kontroll hos Polismyndigheten vilket inte finns hos Skatteverket. E-tjänsten bör kunna användas även för kontroll av id-kort som inte kan användas för resa. Om Polismyndigheten blir enda utfärdare möjliggörs dessutom en vidareutveckling av kon- trollen så att den på sikt skulle kunna bli helt automatiserad. Exem- pelvis skulle det vid en avläsning av uppgifter på kortet kunna skickas en automatisk förfrågan till e-tjänsten varvid svar erhålls utan att den som utför kontrollen själv behöver slå in några uppgifter. En sådan lösning försvåras av att det i dag finns flera utfärdare.

Ansökan om de id-kort som utfärdas av Skatteverket kan göras på 27 platser. Därutöver finns det ytterligare 18 kontor där det är möj- ligt att hämta ut färdiga id-kort. Servicekontorsutredningen har, som framgått i avsnitt 6.5.1, föreslagit att dessa ska vara kvar i avvaktan på att vi redovisar våra förslag. Pass och nationellt identitetskort ut- färdas av Polismyndigheten på omkring 110 platser. Därutöver finns det ytterligare cirka 40 utlämningsställen. Tillgängligheten för all- mänheten är alltså väsentligt bättre hos Polismyndigheten än hos Skatteverket.

Vi föreslår i avsnitt 11.4.4 att både ansiktsbild och fingeravtryck ska sparas på ett lagringsmedium i de statliga identitetskorten precis som gäller för pass i dag. Hantering av sådana uppgifter är särskilt känslig och kräver särskild säkerhet i processen. Polismyndigheten hanterar redan i dag ansiktsbild och fingeravtryck som sparas i ett lagringsmedium i passen samt ansiktsbild som sparas i de nationella identitetskortens lagringsmedium. Myndigheten har dessutom stor vana vid att hantera sådana uppgifter i den polisiära verksamheten. Polismyndigheten har alltså redan den erfarenhet och kunskap som krävs medan Skatteverket inte har samma vana vid att hantera sådana uppgifter.

Ett annat argument som talar för Polismyndigheten som utfär- dare är att myndigheten har goda förutsättningar för att bedriva det informationsarbete som vi ser behov av. En av förklaringarna till de brister som i vissa fall finns i kontrollen av en persons identitet är okunskap om vad man ska titta på och varför. Det är därför av stor vikt att öka kunskapen om hur kontroller ska utföras och förståelsen

209

Begränsning av antalet utfärdare

SOU 2019:14

för varför kontroller behöver göras hos den personal som utför iden- titetskontroller i olika verksamheter. Inom Polismyndigheten finns en stor kunskap om såväl de bedrägerier som utförs med användning av identitetshandlingar som utfärdandeprocessen. Det är värdefullt för verksamheter som ägnar sig åt identitetskontroller att få del av den kunskapen. Genom att öka kunskapen om hur bedrägerier går till kan risken för att bedrägerier genomförs minskas.

Sammantaget finns det alltså enligt vår uppfattning mycket starka skäl som talar för att Polismyndigheten ska utfärda de statliga fysiska identitetshandlingarna.

Som skäl emot denna ordning kan anföras att Polismyndighetens verksamhet bör renodlas i syfte att frigöra resurser för att förstärka kärnverksamheten, dvs. att upprätthålla allmän ordning och säker- het. Detta angavs som skäl för beslutet att Skatteverket skulle ut- färda identitetskort för folkbokförda i Sverige, trots att Id-kortsut- redningen på goda grunder föreslog att ansvaret skulle läggas på Polismyndigheten. Frågan om renodling av polisens verksamhet har genom åren varit föremål för olika utredningar. Polisverksamhets- utredningen gjorde år 2001 den bedömningen att passhanteringen varken krävde polismans befogenheter eller kunskap eller kunde mo- tiveras av polisens uppgift att upprätthålla allmän ordning och säker- het och att passhanteringen därmed till stor del saknade polisiär rele- vans. Utredningen kom trots det fram till att polisen fortfarande borde vara passmyndighet. Det huvudsakliga skälet var att ett över- förande av passärendena till någon annan myndighet skulle innebära så stora konsekvenser för framför allt poliskontoren i glesbebyggda områden, som skulle kunna tvingas lägga ner, att det skulle få orim- liga konsekvenser ur servicesynpunkt.9

Det skäl som gjorde att Polisverksamhetsutredningen inte före- slog att passverksamheten skulle föras över till en annan myndighet är alltjämt gällande. Det finns orter där det skulle vara svårt att upp- rätthålla en receptionsverksamhet om Polismyndigheten inte längre skulle bedriva pass- och id-kortsverksamhet eftersom övrig recep- tionsverksamhet inte har så stor omfattning. Om verksamheten flyt- tas från Polismyndigheten finns det därför en risk att ett antal polis- kontor skulle behöva stänga. Även om inte avgiftsintäkterna från pass- och id-kortsverksamheten finansierar annan receptionsverk- samhet så motiverar verksamheten att det även finns en mottagning

9SOU 2001:87 s. 125 ff. och SOU 2002:70 s. 172 f.

210

SOU 2019:14

Begränsning av antalet utfärdare

för andra ärenden, exempelvis tillståndsärenden. Många medborgare har dessutom bara kontakt med Polismyndigheten i samband med ansökan om pass eller id-kort. Verksamheten blir då en viktig del för att skapa förtroende för myndigheten. Ett bra bemötande och ser- vicemottagande i ett passärende kan öka förtroendet för Polismyn- digheten vilket kan bli avgörande för om medborgaren i ett annat sammanhang väljer att göra en anmälan, ställa upp som vittne eller liknande.

Argumentet att en överflyttning av pass- och id-kortshanteringen till Skatteverket skulle medföra en renodling av Polismyndighetens verksamhet och medföra att resurser frigörs till Polismyndighetens övriga verksamhet är inte helt adekvat. Rimligen skulle, som också Polisverksamhetsutredningen konstaterade, resurser som motsvarar pass- och id-kortshanteringen behöva föras över från Polismyndig- heten till Skatteverket. Verksamheten är dessutom avgiftsfinansie- rad. Om verksamheten skulle flytta från Polismyndigheten flyttas även avgiftsintäkterna. Det är således svårt att se att det brottsbe- kämpande arbetet skulle komma att gynnas av att pass- och id-korts- verksamheten flyttas bort från Polismyndigheten. Tvärtom gör vi, som ovan framgått, snarare bedömningen att det brottsförebyggan- de arbetet gynnas av att myndigheten har denna verksamhet.

Det kan visserligen hävdas att utfärdande av identitetshandlingar inte tillhör Polismyndighetens kärnverksamhet, men det kan å andra sidan inte heller sägas vara främmande för den verksamheten. Vi menar i stället att den rådande samhällsutvecklingen med en kraftig ökning av bedrägeribrottsligheten och där brott många gånger begås med hjälp av förfalskade eller felaktiga identitetshandlingar gör att det numera finns starka skäl att verksamheten avseende utfärdande av identitetshandlingar är samordnad med Polismyndighetens brotts- bekämpande verksamhet. Polismyndigheten bör genom en sådan ordning få ökade förutsättningar att förebygga bedrägeribrott. Upp- giften att utfärda pass och id-kort kan därför i dag, på ett annat sätt än då Polisverksamhetsutredningen tog ställning i frågan, motiveras av Polismyndighetens kärnuppgift att upprätthålla allmän ordning och säkerhet.

Det finns således enligt vår uppfattning starka skäl för att Polis- myndigheten ska ansvara för utfärdande av de statliga fysiska iden- titetshandlingarna. Vi har funnit få skäl som talar emot en sådan ord- ning. Vid de kontakter som utredningen har haft med ledningen för

211

Begränsning av antalet utfärdare

SOU 2019:14

Polismyndigheten och Skatteverket har framkommit att båda myn- digheterna är positiva till att Polismyndigheten tar detta ansvar. Polis- myndigheten ser fördelar ur ett brottsförebyggande perspektiv med att arbetet med att bekämpa bedrägeribrott kan samordnas med ut- färdande av identitetshandlingar. Vi föreslår därför att Polismyndig- heten ska ha huvudansvaret för att utfärda de statliga fysiska identi- tetshandlingarna, dvs. pass och statligt identitetskort.

Behovet av att utlandsmyndigheterna kan utfärda pass och id-kort till svenska medborgare kvarstår. Detsamma gäller Utrikesdeparte- mentets möjlighet att utfärda pass i vissa fall. Våra förslag innebär inte någon förändring beträffande den hantering som i dag sker vid dessa myndigheter.

9.4.4Behov av författningsändringar

Att Polismyndigheten tar över id-kortsverksamheten från Skatte- verket föranleder en del författningsändringar av mer formellt slag. I de författningar som reglerar utfärdande av id-kort bör det till en början framgå att Polismyndigheten är utfärdare. Någon ändring be- höver dock inte göras i förordningen (2014:1102) med instruktion för Polismyndigheten eftersom det i 1 § anges att myndighetens uppgifter och ansvar framgår av polislagen (1984:387), polisförord- ningen (2014:1104) och av andra författningar. Däremot bör bestäm- melsen om att Skatteverket utfärdar identitetskort för folkbokförda i Sverige i 3 § förordningen (2017:154) med instruktion för Skatte- verket upphävas. Detsamma gäller bestämmelsen i 3 § 3 förordning- en (2009:315) om samtjänst vid medborgarkontor som möjliggör utfärdande av id-kort på servicekontoren, för det fall bestämmelsen alltjämt kvarstår efter att de författningsändringar som har samband med övergången av servicekontorsverksamheten till Statens service- center genomförts.10

Även bestämmelsen i 38 § första stycket 2 i Skatteverkets instruk- tion, som anger att Skatteverket ska disponera intäkter från avgifter som myndigheten tar ut i id-kortsverksamheten, bör upphävas. Någon motsvarande bestämmelse finns inte i Polismyndighetens in- struktion. Det följer i stället av budgetpropositionen och reglerings-

10Jämför prop. 2018/19:47.

212

SOU 2019:14

Begränsning av antalet utfärdare

brevet för myndigheten att avgiften för pass och nationellt identi- tetskort disponeras av myndigheten. Om detta är en lämplig ordning även framgent eller om det i stället bör införas en reglering av av- gifterna i förordning tar vi inte ställning till. Det är en fråga som bäst lämpar sig för regeringen att ta ställning till i ett senare skede.

Vidare bör bestämmelsen i 13 § utlänningsdataförordningen (2016:30) som tillåter att Skatteverket har direktåtkomst till uppgif- ter hos Migrationsverket som behövs för handläggningen av en an- sökan om id-kort upphävas. Eftersom detta är uppgifter som Polis- myndigheten och de utlandsmyndigheter som är passmyndigheter kommer att behöva bör det i stället införas en bestämmelse om direkt- åtkomst för dessa myndigheter. Bestämmelser om direktåtkomst och uppgiftsskyldighet för Migrationsverket finns i dag också i 14 § IdF men föreslås i avsnitt 10.2.3 föras in i en ny förordning om stat- liga identitetshandlingar. Anpassning krävs även av bestämmelsen i 6 § offentlighets- och sekretessförordningen (2009:641) som i dag reglerar sekretessen i Skatteverkets databas över identitetskort för folkbokförda i Sverige och Polismyndighetens register över natio- nella identitetskort. Bestämmelsen bör framöver gälla för samma upp- gifter i Polismyndighetens register över de statliga identitetskorten. Eftersom direktåtkomsten kommer att avse samma uppgifter som ska få behandlas för samma ändamål som i dag gäller för Skatteverket är de överväganden som tidigare gjorts beträffande behovet och integ- ritetsskyddsaspekten alltjämt aktuella. Detsamma gäller de övervägan- den som gjorts beträffande sekretess.11 Någon ny bedömning i dessa avseenden behöver därför inte göras.

11Finansdepartementets promemoria Vissa id-kortsfrågor 2010-04-21 och prop. 2015/16:65 s. 88–91.

213

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

10.2En ny lag om statliga identitetshandlingar

10.2.1Ett statligt identitetskort med eller utan funktion som resehandling

Utredningens förslag: De identitetskort som i dag betecknas nationellt identitetskort och identitetskort för folkbokförda i Sverige ska ersättas av ett statligt identitetskort med eller utan funktion som resehandling. Endast svenska medborgare ska kunna få ett kort med funktion som resehandling, men de ska kunna välja att i stället ansöka om att få ett kort utan sådan funktion.

En gemensam författning om statligt utfärdade identitetskort

Pass, nationellt identitetskort och identitetskort för folkbokförda i Sverige regleras i dag i separata författningar. Pass och identitetskort för folkbokförda i Sverige regleras i lag med kompletterande bestäm- melser i förordning medan bestämmelser om nationellt identitets- kort endast finns på förordningsnivå. Merparten av bestämmelserna om utfärdande i de olika författningarna ser likadana eller liknande ut. Ett effektivt sätt att se till att regelverken blir enhetliga är att reglera samtliga statliga fysiska identitetshandlingar i samma författ- ning. Eftersom vi föreslår att en och samma myndighet ska utfärda handlingarna skulle en sådan ordning även underlätta för tillämparen som då endast skulle ha ett regelverk att förhålla sig till.

Passet är primärt en resehandling och passlagstiftningen innehåller, förutom bestämmelser om utfärdandet, även bestämmelser om skyl- digheten att medföra pass vid in- och utresa samt de kontroller som då ska göras. Passregleringen innehåller dessutom ett antal bestäm- melser kopplade till passhinder som inte är aktuella beträffande id- korten. Det verkar därför mindre lämpligt att sammanföra den regler- ingen med bestämmelserna om id-kort.

Även det nationella identitetskortet kan användas vid resa till andra EU-länder. Det är dock inte primärt en resehandling utan en identitetshandling med vilken innehavaren även kan styrka sitt med- borgarskap i syfte att visa att denne har rätt att uppehålla sig i en annan medlemsstat. Kortet används också, på samma sätt som iden-

216

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

titetskort för folkbokförda i Sverige, som ett id-kort i Sverige. Skill- naden mellan de båda id-korten när det gäller kortets innehåll är liten, i huvudsak består den av att uppgift om medborgarskap endast framgår av det nationella identitetskortet. Att sammanföra regler- ingen avseende dessa båda id-kort skulle göra det enklare att få utfär- dandeprocessen mer överskådlig och enhetlig. Det skulle också under- lätta för utfärdaren som då endast behöver tillämpa ett och samma regelverk. Eftersom det är på dessa båda id-kort som vi i avsnitt 12.4 föreslår att det ska finnas en statlig e-legitimation skulle en gemen- sam författning även underlätta regleringen av e-legitimationen.

Även om bestämmelserna förs samman kommer det dock att finnas ett behov av att ha kvar viss särreglering. De bestämmelser som krävs för att reglera avvikelserna är dock inte fler än att fördel- arna med en sammanhållen reglering väger över denna nackdel. Vi menar därför att de statligt utfärdade id-korten bör regleras i en gemensam författning.

Identitetskortens beteckning

Om id-korten regleras i samma författning och utfärdas av samma myndighet är skälen för att korten ska ha olika beteckning inte längre lika starka. Att endast kort som utfärdas för svenska med- borgare kan användas vid resor inom EU bör kunna markeras fysiskt på korten på liknande sätt som i Finland.

Begreppet nationellt identitetskort används inte i rörlighetsdirek- tivet. Inte heller i det förslag till Europaparlamentets och rådets för- ordning om säkrare identitetskort för unionsmedborgare och uppe- hållshandlingar som utfärdas till unionsmedborgare och deras famil- jemedlemmar när de utövar rätten till fri rörlighet COM (2018) 212 som lämnades av EU-kommissionen under 2018 (EU:s id-kortsför- ordning) används begreppet. Det finns således inte några EU-rätts- liga krav på att korten benämns på det sättet. Av förslaget till EU:s id-kortsförordning, som om det antas kommer att vara tillämplig på de id-kort som kan användas som resehandling, framgår i stället att benämningen identitetskort ska anges på kortet. Detta ska anges på ytterligare minst ett officiellt EU-språk.

217

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

Både regleringen och den praktiska hanteringen förenklas om korten benämns på samma sätt. Vi föreslår att de ska betecknas statliga identitetskort. På så sätt går de att särskilja från identitets- kort som utfärdas av andra aktörer. Det statliga identitetskortet kan utfärdas med eller utan funktion som resehandling beroende på om det avser en svensk medborgare eller inte. Att kortet utfärdas med funktion som resehandling innebär att det, precis som det nationella identitetskortet, kan användas vid resor inom EU. Även om kortet i författning benämns statligt identitetskort hindrar det givetvis inte att det på det fysiska kortet endast anges identitetskort om det be- döms lämpligt eller nödvändigt mot bakgrund av kommande EU- reglering.

En person – ett identitetskort

Det är som framgått ovan endast svenska medborgare som kan få ett identitetskort med funktion som resehandling utfärdat. Om id-kor- ten utfärdas av samma myndighet och regleras i samma författning finns det anledning att på nytt överväga om svenska medborgare både ska kunna få ett kort med funktion som resehandling och ett utan sådan funktion utfärdat med giltighet under samma tid.

Att begränsa antalet identitetshandlingar som utfärdas är av stor vikt för att motverka missbruk och det ligger också i våra direktiv att undersöka hur det ska kunna ske. En person kan enligt gällande lag- stiftning endast inneha en identitetshandling av samma slag samti- digt. Det följer av bestämmelserna om att en tidigare utfärdad hand- ling av samma slag ska lämnas in för makulering i samband med ansökan (se t.ex. 3 § fjärde stycket förordningen om nationellt iden- titetskort). Det har emellertid inneburit att en person har kunnat ha både ett nationellt identitetskort och ett kort för folkbokförda sam- tidigt eftersom de inte ansetts vara av samma slag.

Vi föreslår i avsnitt 10.2.9 att en liknande bestämmelse ska finnas i den nya lagen. Eftersom vi föreslår att de båda tidigare korten ska ses som ett kort medför det att en person inte kommer att kunna inneha både ett id-kort som kan användas som en resehandling och ett som inte har denna funktion samtidigt. Det finns som vi ser det inget skäl varför en svensk medborgare förutom pass skulle behöva två identitetshandlingar. Dubbleringen motverkar syftet med våra

218

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

förslag, dvs. att minska antalet identitetskort som är i omlopp sam- tidigt, och bör därför inte tillåtas.

Frågan är då om en svensk medborgare ska kunna välja vilket av dessa kort som ansökan ska omfatta. Vi kan i och för sig inte se att det finns något större behov för svenska medborgare att inneha ett kort utan funktion som resehandling. Det finns dock, som framgått, svenska medborgare som innehar identitetskort för folkbokförda i Sverige i dag. En förklaring kan vara att det kortet, till skillnad från det nationella identitetskortet, innehåller en e-legitimation. Det kan också vara så att det inte är känt för alla att det finns ett nationellt identitetskort. Det kan emellertid även finnas andra förklaringar till varför svenska medborgare väljer att ansöka om ett sådant kort

istället för ett nationellt identitetskort som gör att det bör övervägas om en möjlighet att ansöka om ett id-kort utan funktion som rese- handling bör kvarstå.

Id-kortsutredningen övervägde inför införandet av identitetskort för folkbokförda i Sverige om svenska medborgare endast skulle kunna ansöka om nationellt identitetskort och inte identitetskort för folkbokförda i Sverige.1 Utredningen anförde att en central ut- gångspunkt för integrationspolitiken är att särlösningar som riktar sig till personer med utländsk bakgrund som grupp bör begränsas till insatser och åtgärder som kan behövas under den första tiden i Sverige. Därefter ska dessa personer endast få insatser från den generella politiken och dess generella insatser. Anledningen är framför allt att samhället inte ska peka ut personer med utländsk bakgrund som annorlunda. Vårt förslag om att det statliga identitetskortet ska ses som ett kort, med eller utan funktion som resehandling, innebär emellertid att skillnaden mellan de båda korten minskar vilket i sin tur leder till att de särlösningar för personer med utländsk bakgrund som skulle undvikas genom att svenska medborgare fick ansöka om identitetskortet för folkbokförda i Sverige försvinner. Det talar för att svenska medborgares id-kort alltid skulle ha funktion som rese- handling.

Id-kortsutredningen menade dock att det inte kunde uteslutas att det finns svenska medborgare som har skäl att föredra identitetskort för folkbokförda i Sverige före det nationella identitetskortet. Dess- utom menade utredningen att om även svenska medborgare kan få identitetskort för folkbokförda i Sverige finns det större möjligheter

1SOU 2007:100 s. 81 f. och 103 f.

219

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

att vid behov införa regler om återkallelse av det nationella identi- tetskortet när det gäller bl.a. personer som är intagna på kriminal- vårdsanstalt, på samma sätt som gäller för pass, eftersom dessa då kan få ett annat id-kort. Att ha tillgång till en identitetshandling är viktigt i arbetet med att förbereda personer som avtjänar fängelse- straff för tillvaron utanför anstalten. Utredningen gjorde mot den bakgrunden bedömningen att det var en bättre lösning att låta alla som är folkbokförda i landet, dvs. även svenska medborgare, få an- söka om identitetskort för folkbokförda i Sverige. Det kan i sam- manhanget noteras att regeringen, i samband med att möjligheten att resa med det nationella identitetskortet utvidgades till att avse resa till samtliga EU-medlemsstater, gjorde bedömningen att det inte var motiverat att införa sådana bestämmelser om återkallelse och hinder mot att få nationellt identitetskort som finns beträffande pass. Regeringen avsåg dock att följa utvecklingen i frågan.2

Ytterligare en omständighet som talar för att även svenska med- borgare bör ges möjlighet att ansöka om ett identitetskort utan funk- tion som resehandling är att dessa kort kan antas vara mindre stöld- begärliga. Om en person inte har behov av en resehandling finns det därför även ur ett säkerhetsperspektiv anledning att tillåta att denne i stället får inneha en identitetshandling som inte har denna funk- tion. Som framgår av avsnitt 10.2.7 kommer vi att föreslå ett för- farande med ansökan genom bud när personer på grund av sjukdom, funktionsnedsättning eller hög ålder inte kan komma till den utfär- dande myndighetens lokaler för att ansöka om id-kort. Vi anser att det även i dessa fall finns skäl att inte förse korten med funktionen resehandling.

Mot bakgrund av ovanstående har vi har inte anledning att göra en annan bedömning än Id-kortsutredningen i frågan om även svens- ka medborgare ska få ansöka om identitetskort som inte kan an- vändas vid resa. Svenska medborgare som av någon anledning önskar ansöka om ett id-kort utan funktion som resehandling bör därför kunna få ett sådant utfärdat i stället för ett identitetskort som sam- tidigt utgör en resehandling.

I dag kan inte en person som är svensk medborgare utan att vara folkbokförd i Sverige få ett kort som inte fungerar som resehandling utfärdat. Även svenska medborgare som inte bor i Sverige kan dock ha behov av ett id-kort som inte samtidigt är en resehandling. Det

2Prop. 2014/15:69 s. 14 f.

220

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

förfarande med ansökan genom bud som nämns ovan bör exem- pelvis omfatta även dessa personer. Det kan också finnas andra skäl som gör att ett sådant behov finns. Även svenska medborgare som inte är folkbokförda i landet bör därför kunna få ett identitetskort utan funktion som resehandling.

10.2.2En ny lag med bestämmelser om statligt identitetskort införs

Utredningens förslag: Det statliga identitetskortet ska regleras i en ny lag om statliga identitetshandlingar. Lagen ska komplette- ras med en ny förordning.

Identitetskort för folkbokförda i Sverige reglerades till en början i förordningen (2009:284) om identitetskort för folkbokförda i Sverige. Med anledning av införandet av bestämmelsen i 2 kap. 6 § andra stycket regeringsformen (RF) gjordes en översyn i syfte att bedöma om bestämmelserna måste eller borde tas in i lag.

Enligt 2 kap. 6 § andra stycket RF är var och en gentemot det all- männa skyddad mot betydande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartlägg- ning av den enskildes personliga förhållanden. Inskränkningar kan enligt 2 kap. 20 § RF endast göras genom lag och bara under de för- utsättningar som anges i 2 kap. 21 § RF. Av den bestämmelsen följer att begränsningar endast får göras för att tillgodose ändamål som är godtagbara i ett demokratiskt samhälle. Begränsningen får aldrig gå utöver vad som är nödvändigt med hänsyn till det ändamål som har föranlett den och inte heller sträcka sig så långt att den utgör ett hot mot den fria åsiktsbildningen såsom en av folkstyrelsens grundvalar. Begränsningen får inte göras enbart på grund av politisk, religiös, kulturell eller annan sådan åskådning.

I förarbetena till bestämmelsen i 2 kap. 6 § andra stycket RF an- ges att en åtgärd som vidtas primärt i syfte att ge myndigheterna underlag för beslutsfattande i enskilda fall många gånger kan anses innebära kartläggning av enskildas förhållanden. Så torde enligt för- arbetena vara fallet i fråga om ett stort antal uppgiftssamlingar som det allmänna förfogar över. Uppgifter i register och databaser med information som är knuten till en myndighets ärendehantering är i

221

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

många fall tillgängliga för myndigheten på ett sådant sätt att lagringen och behandlingen av uppgifterna kan sägas innebära att enskilda kart- läggs, även om det huvudsakliga ändamålet med behandlingen är ett helt annat.

Av förarbetena framgår också att bestämmelsen endast omfattar sådana intrång som på grund av åtgärdens intensitet eller omfattning eller av hänsyn till uppgifternas integritetskänsliga natur eller andra omständigheter innebär ett betydande ingrepp i den enskildes pri- vata sfär. Stor vikt ska vid bedömningen läggas vid uppgifternas karaktär. Ju känsligare uppgifterna är, desto mer ingripande måste hanteringen normalt sett anses vara. Även ändamålet med behand- lingen har stor betydelse vid bedömningen. En hantering som syftar till att utreda brott kan normalt anses vara mer känslig än t.ex. en hantering som uteslutande sker för att ge en myndighet underlag för förbättringar av kvaliteten i handläggningen. Därutöver kan mäng- den uppgifter vara en betydelsefull faktor, liksom omfattningen av utlämnande av personuppgifter till andra, som sker utan omedelbart stöd av offentlighetsprincipen.3

Regeringen gjorde i det ovan nämnda lagstiftningsärendet be- dömningen att vissa bestämmelser om identitetskort för folkbok- förda i Sverige skulle föras in i lag. Regeringen kom fram till att det var lämpligt att i lag reglera de mest centrala kriterierna för att ut- färda ett identitetskort, vissa krav i samband med ansökan, grunder för återkallelse och grundläggande bestämmelser om den databas som förs i verksamheten med id-korten.4 Översynen resulterade därför i en ny lag om identitetskort för folkbokförda i Sverige som trädde i kraft den 1 januari 2016 och som kompletteras av en förord- ning.

När det gäller tillämpligheten av 2 kap. 6 § andra stycket RF gör

viföljande överväganden. I det register över identitetskort som be- rörs i avsnitt 10.3 behandlas sådana uppgifter om enskildas person- liga förhållanden som avses i bestämmelsen. Eftersom den enskilde inte har något annat val än att låta den utfärdande myndigheten be- handla vissa av hans eller hennes personuppgifter för att kunna få ett statligt identitetskort kan behandlingen av personuppgifterna inte anses ske med ett sådant samtycke som avses i bestämmelsen. Som

3Prop. 2009/10:80 s. 180 ff. och 250.

4Prop. 2015/16:28 s. 57 f.

222

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

framgår av avsnitt 10.3.1 är samtycke inte heller den rättsliga grund som behandlingen stöder sig på enligt dataskyddsförordningen.

När det gäller frågan om behandlingen av personuppgifterna i registret kan anses innebära kartläggning är alltså inte syftet med behandlingen avgörande utan vilken effekt åtgärden har. Id-korts- registret innehåller uppgifter om bl.a. namn, personnummer, längd och kön. Registret innehåller även ansiktsbilder och kommer, i en- lighet med vårt förslag i avsnitt 11.4.4, även att innehålla biometriska uppgifter som tas fram ur ansiktsbilderna. Även om syftet med be- handlingen av personuppgifterna i registret är ett helt annat får den därmed anses innefatta en sådan kartläggning av enskildas personliga förhållanden som avses i 2 kap. 6 § andra stycket RF.

Frågan är då om behandlingen innebär ett betydande intrång i den personliga integriteten. Det är som nämnts bara vissa kvalificerade intrång som omfattas av grundlagsskyddet. I registret behandlas en förhållandevis stor mängd personuppgifter. Registret kommer att innehålla ansiktsbilder och biometriska uppgifter som tas fram ur dessa. Vi föreslår också att biometriska jämförelser av ansiktsbilder ska få göras i samband med ansökan om id-kort. Detta är omstän- digheter som skulle kunna tala för att intrånget i den enskildes per- sonliga integritet ska anses vara betydande.

Även ändamålet med behandlingen av personuppgifterna måste dock beaktas. Uppgifterna i registret behandlas för att id-kort ska kunna utfärdas och id-kortsverksamheten i sig kan inte betraktas som särskilt integritetskänslig. De flesta av de personuppgifter som behandlas är inte av känslig karaktär. De biometriska uppgifter som tas fram ur ansiktsbilderna ska endast i begränsad omfattning kunna användas som sökbegrepp. Vidare har den enskilde kännedom om att personuppgifterna behandlas, eftersom han eller hon har ansökt om id-kort och därvid lämnat sina uppgifter.

Behandlingen av personuppgifter i id-kortsregistret får mot denna bakgrund anses innebära ett visst intrång i den enskildes personliga integritet, men inte så betydande att det omfattas av grundlagsskyd- det i 2 kap. 6 § andra stycket RF. Det innebär att behandlingen av personuppgifter i registret inte på grund av den bestämmelsen be- höver regleras i lag.

Eftersom id-kortsregistret som framgått innehåller uppgifter om ett stort antal personer och vissa av uppgifterna är av mer integri- tetskänsligt slag framstår det dock ändå som lämpligt att i huvudsak

223

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

ta in bestämmelserna om behandling av personuppgifter i lag. I sam- manhanget kan också nämnas att både riksdagen och regeringen har uttalat att myndighetsregister som innehåller ett stort antal registre- rade och har ett särskilt känsligt innehåll bör regleras i lag.5 Även de mest centrala kriterierna för att utfärda ett id-kort, vissa krav i sam- band med ansökan och grunder för återkallelse är, som konstatera- des i det tidigare lagstiftningsärendet, lämpliga att reglera i lag. Vi kommer därmed till samma slutsats när det gäller frågan om regle- ringen bör tas in i lag eller förordning som i det tidigare lagstiftnings- arbetet. Den sammanhållna regleringen avseende identitetskorten bör således införas i en ny lag som innehåller de mest centrala be- stämmelserna. Mer detaljerade bestämmelser bör föras in i en kom- pletterande förordning.

Eftersom vi i avsnitt 12.6 även föreslår att bestämmelser om den statliga e-legitimationen ska tas in i de nya författningarna bör dessa benämnas lagen respektive förordningen om statliga identitetshand- lingar. Att även passen är en statlig identitetshandling, som regleras i en separat lag, framgår av den bestämmelse som anger att statligt identitetskort och pass är de fysiska identitetshandlingar som staten utfärdar, som vi föreslår i avsnitt 8.6.

Som en följd av att de nya författningarna införs bör IdL, IdF och förordningen om nationellt identitetskort upphävas.

10.2.3Övergripande om den nya regleringen

Utredningens förslag: De bestämmelser som finns i de författ- ningar som i dag reglerar nationellt identitetskort och identi- tetskort för folkbokförda i Sverige förs med i huvudsak oföränd- rat innehåll in i den nya lagen eller i den nya förordningen om statliga identitetshandlingar.

Vissa bestämmelser som i dag finns i förordning förs in i lag.

De bestämmelser som finns i de författningar som i dag reglerar na- tionellt identitetskort och identitetskort för folkbokförda i Sverige bör med i huvudsak samma innehåll föras in i lagen och förordningen om statliga identitetshandlingar. Bestämmelserna som i samband med

5Bet. 1990/91:KU11 s. 11 och prop. 1990/91:60 s. 58.

224

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

det i avsnitt 10.2.2 nämnda lagstiftningsarbetet avseende IdL place- rades i lag föreslår vi, om inget annat anges, ska föras över till den nya lagen om statliga identitetshandlingar och omfatta även iden- titetskort med funktion som resehandling. På motsvarande sätt bör de bestämmelser som är placerade i förordning med några undantag föras in i den nya förordningen om statliga identitetshandlingar. Vissa bestämmelser som i dag finns på förordningsnivå föreslår vi dock ska föras in i lag. Det rör sig framför allt om bestämmelser som reglerar krav på personlig inställelse och id-kortets giltighetstid. Skä- let till det är att sådana bestämmelser är centrala för säkerheten i utfärdandet. De bestämmelser vi föreslår i avsnitt 11.4.4 om att den utfärdande myndigheten vid den personliga inställelsen ska ta sökan- dens fingeravtryck innebär dessutom en sådan olägenhet för den en- skilde att det utgör skäl för lagreglering. I vilka avseenden bestäm- melser som i dag finns i förordning bör föras in i lag återkommer vi till i de kommande avsnitten.

De bestämmelser som föreslås föras in i den nya lagen oföränd- rade eller med endast redaktionella ändringar berörs inte i avsnitten nedan. Det gäller bestämmelserna om att id-kortet ska utfärdas efter ansökan, att sökanden ska styrka sin identitet, övriga personupp- gifter och medborgarskap, att den utfärdande myndigheten ska ta sökandens ansiktsbild, under vilka förutsättningar en ansökan ska avslås samt att beslut enligt lagen ska gälla omedelbart. Inte heller berörs de bestämmelser som vi föreslår ska föras in i princip oför- ändrade i den nya förordningen. Det gäller krav på att ansökan ska göras skriftligen och undertecknas i närvaro av utfärdarens personal samt att en underårig sökande ska ge in medgivande från vårdnads- havare om det inte finns synnerliga skäl. Förutom dessa bestäm- melser bör även bestämmelserna som innehåller särskilda rutiner för utlandsmyndigheterna när det gäller översändande av information och återkallelse föras in i förordning. Detsamma gäller bestämmel- serna om skyldighet att överlämna ett identitetskort som har åter- kallats, tillgång till uppgifter hos Migrationsverket, makulering av identitetskort och avgift.

I IdL finns i dag ett antal bestämmelser som anger att regeringen eller den myndighet som regeringen bestämmer med stöd av 8 kap. 7 § RF kan meddela ytterligare föreskrifter. Föreskrifterna får bl.a. avse ansökan och utfärdande av id-kort och förfarandet vid åter- kallelse. Det följer dock redan av bestämmelsen i RF att regeringen

225

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

får meddela föreskrifter om verkställighet av lag. Sådana bemyndi- ganden införs ibland i informationssyfte men är alltså inte nödvän- diga. Passlagen innehåller inte några motsvarande bestämmelser. Vi menar att bestämmelserna är överflödiga och att de därför inte bör föras in i den nya lagen om statliga identitetshandlingar.

När det gäller övriga bestämmelser än de som räknats upp ovan bör innehållet anpassas något för att regleringen av de båda id-korten ska bli enhetlig och för att utfärdandet ska bli säkrare. Dessa för- ändringar behandlas i avsnitten nedan.

10.2.4Åldersgräns

Utredningens bedömning: Det bör inte införas någon ålders- gräns för att få det statliga identitetskortet.

Identitetskort för folkbokförda i Sverige kan enligt 1 § IdL endast utfärdas till personer som har fyllt 13 år. För det nationella identi- tetskortet finns ingen åldersgräns vilket sannolikt har att göra med att det också kan användas som resehandling. Id-kortsutredningen angav att behovet av identitetskort för folkbokförda i Sverige var kopplat till behovet av att kunna utöva sin rättshandlingsförmåga. Id-kortsutredningen föreslog med hänvisning till en bestämmelse i 9 kap. 3 § föräldrabalken, som innebär att den som har fyllt 16 år själv får råda över vad han eller hon förvärvat genom eget arbete, att per- soner som fyllt 16 år skulle kunna få id-kortet.6 Åldersgränsen sattes dock till 13 år.

Behovet av att kunna identifiera sig torde inte vara så stort bland barn som är yngre än 13 år. I vissa situationer kan det dock finnas ett sådant behov, exempelvis vid uthämtande av en beställd vara.

Svenska medborgare har möjlighet att skaffa pass eller statligt identitetskort med funktion som resehandling oavsett ålder. Sådana handlingar får, som vi redan konstaterat, antas vara mer stöldbegär- liga än ett id-kort utan funktion som resehandling. Ur ett säkerhets- perspektiv är det därför mer lämpligt att tillåta att en yngre person som inte har behov av en resehandling i stället får inneha ett id-kort utan funktion som resehandling. Genom att ta bort åldersgränsen

6SOU 2007:100 s. 104.

226

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

blir också regleringen densamma för svenska medborgare och per- soner som är folkbokförda i landet. Vi anser därför att den nya lagen inte bör innehålla någon åldersgräns för att få id-kortet, oavsett om det rör sig om ett kort med eller utan funktion som resehandling. På samma sätt som i dag bör det i förordning regleras att en ansökan av en underårig person måste medges av vårdnadshavare om det inte finns synnerliga skäl.

10.2.5Id-kortets giltighetstid

Utredningens förslag: Att det statliga identitetskortet ska vara giltigt i fem år ska regleras i den nya lagen och inte längre anges i förordning. Regeringen eller den myndighet regeringen bestäm- mer ska få meddela föreskrifter om begränsning av giltighetstiden i särskilt angivna fall.

Giltighetstiden för såväl det nationella identitetskortet som iden- titetskortet för folkbokförda är högst fem år. Detta regleras i dag i förordning (5 § förordningen om nationellt identitetskort och 8 § IdF). Att giltighetstiden är begränsad till fem år är, som framgår av avsnitt 8.5.1, av stor betydelse ur ett säkerhetsperspektiv. Det inne- bär att innehavarens utseende inte hinner förändras i så stor utsträck- ning under giltighetstiden. Vidare minskar risken för att det samti- digt finns flera olika versioner av id-kortet tillgängligt på marknaden vilket försvårar kontrollen. Det gör också att det finns goda förut- sättningar för att handlingarna ska kunna innehålla de senaste säker- hetsdetaljerna vilket motverkar förfalskningar. Att id-kortet inte ska kunna utfärdas med en längre giltighetstid än fem år är enligt vår mening av så central betydelse att det finns skäl att reglera det i den nya lagen och inte, som i dag, i förordning.

Undantag som innebär en begränsning av giltighetstiden bör dock i särskilt angivna fall kunna föreskrivas av regeringen eller den myn- dighet regeringen bestämmer. I dag finns det i 5 § förordningen om nationellt identitetskort ett undantag när det gäller sökande som kan antas komma att förlora eller befrias från sitt svenska medborgar- skap. För dessa sökande ska kortet endast gälla till den tidpunkt då medborgarskapet beräknas upphöra. Det undantaget bör föras in i den nya förordningen. Även den bestämmelse om begränsning av

227

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

giltighetstiden som vi i avsnitt 11.4.4 föreslår för sökande som av fysiska skäl är tillfälligt förhindrade att lämna fingeravtryck bör föras in i förordning.

10.2.6Det statliga identitetskortets innehåll

Utredningens förslag: Ett identitetskort med funktion som rese- handling ska innehålla uppgift om innehavarens medborgarskap och ett kort utan funktion som resehandling en upplysning om att kortet inte har den funktionen.

Båda typerna av identitetskort ska i ett lagringsmedium på kortet innehålla en e-legitimation samt kortinnehavarens ansikts- bild och fingeravtryck.

Regeringen eller den myndighet som regeringen bestämmer ska kunna meddela föreskrifter om vilka andra uppgifter som det statliga identitetskortet ska innehålla.

Som anges i avsnitt 10.2.1 bör den omständigheten att endast kort som utfärdas för svenska medborgare kan användas vid resor inom EU markeras fysiskt på korten. Syftet med en sådan markering är att de id-kort som inte kan användas vid resa inte ska förväxlas med rese- handlingar. Det bör därför anges på id-kort utan funktion som rese- handling att de inte kan användas för att resa. En bestämmelse om detta bör föras in i den nya lagen. Texten bör anges på engelska efter- som informationen framför allt riktar sig till myndigheter i andra länder. Det kan också vara lämpligt att korten tillverkas i olika färger. Eftersom id-kort med funktion som resehandling ska kunna an- vändas för att styrka innehavarens rätt att uppehålla sig i ett annat EU-land bör det även regleras att sådana kort ska innehålla uppgift om innehavarens medborgarskap.

I lag bör också regleras att det i ett lagringsmedium på id-kortet ska finnas en statlig e-legitimation som vi föreslår i kapitel 12.4 samt kortinnehavarens fingeravtryck och ansiktsbild som vi föreslår i av- snitt 11.4.4. Se vidare övervägandena i dessa kapitel.

Det statliga identitetskortet måste naturligtvis också innehålla upp- gifter om innehavarens identitet, såsom namn och personnummer. De flesta personer som kommer att kunna få ett statligt identitets- kort har ett personnummer. Eftersom id-kortet ska kunna utfärdas

228

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

till alla svenska medborgare finns det dock ett behov av att de även innehåller samordningsnummer i vissa fall. Svenska medborgare som är födda utomlands och som aldrig har varit folkbokförda i Sverige har nämligen inte något personnummer. Kortet måste därför utfärdas med samordningsnummer för dessa personer. Enligt vår bedömning är det dock inte nödvändigt att i lag detaljreglera id-kortets innehåll. För det fall det uppstår behov av att uppställa krav på kortets inne- håll i övrigt bör detta kunna göras genom föreskrifter som meddelas av regeringen eller den myndighet regeringen bestämmer.

10.2.7Personlig inställelse

Utredningens förslag: Kravet på att sökanden ska inställa sig per- sonligen vid ansökan om och utlämnade av identitetshandlingar ska föras in i den nya lagen.

Personer som på grund av sjukdom, funktionsnedsättning eller hög ålder inte kan ta sig till den utfärdande myndigheten kan genom bud ansöka om identitetskort utan funktion som rese- handling. Att hinder föreligger ska styrkas med ett intyg från en företrädare för den inrättning för vård eller omsorg som sökan- den vistas på eller den som ansvarar för sökandens vård eller om- sorg. Till ansökan ska också bifogas ett välliknande fotografi.

Budet ska ansöka genom personlig inställelse och styrka sin identitet med en statlig fysisk identitetshandling eller ett pass från vissa länder i Europa. Budet och ett vittne ska i en skriftlig för- säkran intyga att det är sökanden som har gjort ansökan och att fotografiet föreställer sökanden. Identitetskortet får även lämnas ut till budet.

Personlig inställelse i samband med ansökan

I 3 § IdF och 2 § förordningen om nationellt identitetskort finns bestämmelser som innehåller krav på personlig inställelse vid ansök- an om id-kort. Som vi anfört i avsnitt 8.5.1 är det av stor vikt att sökanden inställer sig personligen när ansökan görs. På så sätt ökar förutsättningarna att fastställa sökandens identitet och därigenom

229

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

förhindra att id-kort utfärdas till fel person. Kravet på personlig in- ställelse vid ansökan om identitetskort är enligt vår mening av så central betydelse att det finns skäl att ta in det i den nya lagen och inte, som i dag, i förordning. Denna ordning gäller redan i dag för ansökan om pass (6 § första stycket passlagen). Vi föreslår dessutom i avsnitt 11.4.4 bestämmelser om att den utfärdande myndigheten ska ta sökandens fingeravtryck. Att vid en personlig inställelse låta myndigheten göra sådana kontroller innebär en sådan olägenhet för den enskilde att det även av det skälet är lämpligt att ta in kravet på personlig inställelse i lag. Kravet på personlig inställelse bör därför regleras i den nya lagen.

Personlig inställelse i samband med utlämnande

Sökanden ska enligt 9 § IdF och 6 § förordningen om nationellt identitetskort inställa sig personligen även vid utlämnande av identi- tetskortet. Även dessa bestämmelser har införts av säkerhetsskäl. Kra- vet på personlig inställelse i samband med utlämnande av identitets- kort bör, av de skäl som angetts ovan beträffande ansökan, föras in i den nya lagen. Detsamma gäller bestämmelsen i 6 § förordningen om nationellt identitetskort som ger utrymme för en utlandsmyndighet att medge att identitetskortet lämnas ut hos ett ombud för myndig- heten, eftersom det fortfarande finns behov av en sådan bestämmelse.

En personlig inställelse är emellertid resurskrävande för den ut- färdande myndigheten eftersom det krävs både personal och lokaler för att hantera de personliga besöken. Våra förslag kommer att med- föra ett ökat antal ansökningar om id-kort. Det kommer därmed att krävas ytterligare resurser hos den utfärdande myndigheten. Kravet på personlig inställelse både vid ansökan och vid utlämnande innebär dessutom att personer som bor långt ifrån någon av den utfärdande myndighetens lokaler vid två tillfällen måste resa en lång sträcka för att få sina identitetshandlingar. Sammantaget gör detta att det finns anledning att, både av effektivitetsskäl och av serviceskäl, överväga om det är möjligt att hantera utlämnandet på andra sätt än i dag. Det är dock viktigt att detta kan ske utan att det görs avkall på säker- heten.

Risken för att identitetshandlingar utfärdas på felaktiga grunder finns framför allt i det första steget i utfärdandeprocessen. Det är

230

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

därför av största vikt att ansökningsprocessen är kringgärdad av olika säkerhetsåtgärder. Ansökningsförfarandet skyddas förutom av kravet på personlig inställelse även av ett antal andra säkerhetshöj- ande föreskrifter. Bestämmelserna om att den utfärdande myndig- heten ska ta sökandens ansiktsbild och fingeravtryck (se avsnitt 11.4.4), att identiteten ska styrkas och att ansökan ska undertecknas i när- varo av myndighetens personal utgör exempel på sådana regler. Sam- mantaget medför denna reglering att ansökningsförfarandet uppnår en mycket hög nivå av säkerhet.

Av uppgifter från Polismyndigheten framgår att det i dag inte iden- tifierats som ett problemområde att personer försöker få ut iden- titetshandlingar som någon annan har ansökt om. Det är således inte i utlämnandesteget som de stora riskerna finns. Vi menar mot denna bakgrund att Polismyndigheten bör undersöka om utlämnandet skulle kunna effektiveras ytterligare utan att det därmed blir osäkert.

Vi föreslår i avsnitt 11.6.1 att Polismyndigheten i samband med utlämnandet ska kunna kontrollera sökandens fingeravtryck och ansiktsbild och jämföra dessa med de uppgifter som är lagrade i identitetshandlingens chip. Det förslaget möjliggör ett mer flexibelt utlämnande som också kan baseras på en riskbedömning. Det inne- bär att Polismyndigheten kan ersätta eller komplettera en kontroll av sökandens identitetshandling med en kontroll av fingeravtryck eller ansiktsbild. Förslaget öppnar dessutom för införandet av ett mer automatiserat utlämnande. Vi lämnar inte några ytterligare för- fattningsförslag i denna del eftersom vi bedömer att redan den be- fintliga regleringen ger utrymme för viss utveckling av utlämnande- processen. Frågan kan dock behöva övervägas på nytt beroende på vad Polismyndighetens utvecklingsarbete visar.

För att förbättra servicen till de som har långt till närmaste polis- station där id-kort utfärdas skulle man även kunna tänka sig att ut- lämnandet sker med hjälp av andra myndigheter. Utlämnande skulle då kunna ske på fler orter. Statens servicecenter, som enligt nuva- rande planering från och med den 1 juni 2019 kommer att ta över de servicekontor som i dag drivs gemensamt av Skatteverket, Försäk- ringskassan och Pensionsmyndigheten, skulle t.ex. kunna vara en lämp- lig myndighet att samverka med. Vi menar därför att Polismyndig- heten bör överväga om en sådan lösning är lämplig. Vi kan inte se att de förslag till reglering av id-kortsverksamheten som vi lämnar utgör hinder mot en sådan utveckling. Det finns däremot anledning att

231

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

överväga om det krävs andra författningsändringar för att en sådan samverkan ska vara möjlig. En sådan analys är dock inte möjlig att göra inom ramen för vårt uppdrag utan bör göras först då Polismyn- digheten bedömer att det finns förutsättningar för sådan samverkan.

Undantag från kravet på personlig inställelse för äldre, sjuka och personer med funktionsnedsättning

Tillgången till id-kortet för äldre, sjuka och personer med funktionsnedsättning

En konsekvens av vårt förslag att körkort inte ska godtas som iden- titetshandling i alla situationer är, som anges i avsnitt 8.5.2, att den enskilde kan behöva inställa sig personligen vart femte år för att för- nya sitt id-kort. För den som i dag använder körkortet som identi- tetshandling innebär detta en skillnad eftersom förnyelse av körkort inte kräver personlig inställelse. På grund av den personliga inställ- elsens centrala betydelse för säkerheten i utfärdandet har vi i det ovan nämnda avsnittet gjort bedömningen att fördelarna med den personliga inställelsen klart överväger nackdelarna för den enskilde.

Det finns dock personer som särskilt skulle kunna drabbas av vårt förslag. Det gäller t.ex. äldre personer eller personer som är allvarligt sjuka eller har någon fysisk eller psykisk funktionsnedsättning som gör att de inte kan ta sig till Polismyndighetens lokaler. Det finns i dag inte någon möjlighet att göra undantag från kravet på den per- sonliga inställelsen när ansökan om id-kort görs i Sverige. Det har kommit till utredningens kännedom att detta redan i dag förorsakar problem för personer med svåra fysiska eller psykiska funktionsned- sättningar. Eftersom personerna inte kan ta sig till utfärdaren har de inte någon möjlighet att få id-kort. För att göra id-kortet tillgängligt för alla menar vi att det bör övervägas om det är möjligt att införa en särskild process för de situationer då en person på grund av sjukdom, funktionsnedsättning eller hög ålder inte kan ta sig till utfärdarens lokaler.

232

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

Alternativa lösningar

Vi har övervägt om det skulle vara lämpligt att låta dessa personer göra en elektronisk ansökan. Vi har därför tittat närmare på det fins- ka systemet som innebär att en sökande vid ansökan om förnyelse av sitt id-kort varannan gång har möjlighet att göra ansökan elektro- niskt utan att inställa sig personligen. Detta gäller oavsett om perso- nen har möjlighet att ta sig till utfärdarens lokaler eller inte. För att kunna göra en ansökan elektroniskt i Finland måste sökanden ha lämnat namnteckningsprov och, när ansökan gäller pass, fingerav- tryck vid ett personligt besök hos myndigheten i samband med före- gående ansökan. Identifiering sker genom användning av e-legitima- tion. Sökanden tar sitt fotografi hos en fotograf som laddar upp detta på polisens server. Det finska förfarandet förutsätter att sökanden vid något tidigare tillfälle har gjort en ansökan vid ett personligt be- sök och då lämnat namnteckningsprov och i förekommande fall fingeravtryck som kan återanvändas vid ett senare tillfälle. Det måste också finnas ett foto som tagits tidigare infört i den utfärdande myn- dighetens register för att det ska kunna göras en jämförelse med det nya foto som skickas in. Dessa förutsättningar kommer sannolikt inte att vara uppfyllda när det gäller de personer som här är aktuella eftersom det framför allt handlar om personer som i dag använder körkort som identitetshandling. Merparten av personerna finns inte i id-kortsregistret. Troligen saknas det också tillräckligt aktuella upp- gifter i passregistret för många av dem. Det är dessutom osäkert om dessa sökande har en e-legitimation som skulle kunna användas för identifiering. Av statistik från Finansiell ID-Teknik BID AB framgår att andelen personer som innehar BankID är betydligt lägre bland den äldre delen av befolkningen.

Den lösning som valts i Finland är därför enligt vår mening inte möjlig för närvarande. Det brister både när det gäller de praktiska förutsättningarna och förutsättningarna för att säkerställa att risken för missbruk minimeras. Det kan dock inte uteslutas att det, i takt med att utfärdandeverksamheten utvecklas, senare kan finnas skäl att överväga en sådan lösning.

Ett annat alternativ skulle kunna vara att den utfärdande myn- dighetens personal tar upp ansökan om id-kort på exempelvis boen- den för äldre eller personer med funktionsnedsättning med hjälp av

233

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

mobila id-kortstationer. Vid vissa utlandsmyndigheter finns det re- dan i dag mobila passtationer som används för att medborgare med långt avstånd till ambassaden ska kunna ansöka om resehandlingar. En sådan lösning innebär att sökanden sammanträffar personligen med personal från den utfärdande myndigheten. Ansökan kan göras på samma sätt som när den görs i utfärdarens ordinarie lokaler och säkerhetsnivån motsvarar därmed den som gäller för det vanliga an- sökningsförfarandet. Att införa en sådan modell även i Sverige kräver enligt vår bedömning inte någon särskild författningsregle- ring. Kravet på personlig inställelse innebär endast att sökanden måste sammanträffa personligen med den utfärdande myndighetens repre- sentanter och kräver inte att det måste ske i myndighetens ordinarie lokaler. Polismyndigheten bör därför utan särskilt författningsstöd kunna införa mobila stationer om myndigheten anser det lämpligt. Ett sådant förfarande medför dock sannolikt merkostnad för utrust- ning och personal.

Det finns därför skäl att överväga om det finns något annat alter- nativ för personer som på grund av sjukdom, funktionsnedsättning eller hög ålder inte kan ta sig till Polismyndigheten.

Utlandsmyndigheterna har enligt 2 § förordningen om nationellt identitetskort en möjlighet att medge att sökanden inställer sig hos ett ombud för myndigheten eller, om det finns särskilda skäl, efterge kravet på personlig inställelse vid ansökan om nationellt identitets- kort. Av uppgifter från Utrikesdepartementet framgår att undan- taget framför allt tillämpas beträffande äldre personer som inte har möjlighet att ta sig till passmyndigheten. Det rör sig om personer som inte ska resa men som är i behov av en gällande svensk identi- tetshandling eftersom de som regel inte kan få en handling utfärdad i bosättningslandet på grund av att de inte är medborgare där. Efter- som det inte finns någon möjlighet att göra undantag från kravet på personlig inställelse när det gäller ansökan om vanligt pass kan dessa personer inte få pass. De kan som regel inte heller förnya ett even- tuellt svenskt körkort eftersom de inte uppfyller kravet på bosätt- ning i Sverige. Ansökan om id-kort sker i dessa fall enligt Utrikesde- partementet med hjälp av t.ex. sjukhus, läkare eller lokal myndighet som även hjälper till att ta foto på sökanden. Till ansökan bifogas ett läkarintyg. Undantaget tillämpas restriktivt. En liknande modell bör vara möjlig i Sverige. Det bör dock noga övervägas under vilka förut- sättningar ett sådant förfarande ska vara tillåtet för att det inte ska

234

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

kunna missbrukas. Det är betydligt fler personer som skulle kunna vara aktuella än vad som är fallet för utlandsmyndigheterna. För- farandet bör därför regleras i lag och förordning och inte överlåtas till den utfärdande myndigheten att bestämma på det sätt som gäller för utlandsmyndigheterna i dag.

Vi har undersökt om den ordning som gäller i samband med bud- röstning vid val skulle kunna vara en möjlig lösning även vid ansökan om id-kort. Röstningsreglerna vid val är kringgärdade av särskilda bestämmelser som syftar till att förfarandet ska vara säkert.

Enligt 7 kap. 4 § vallagen (2005:837) är det möjligt för den som på grund av sjukdom, funktionsnedsättning eller ålder inte själv kan ta sig till ett röstmottagningsställe att lämna sina valsedlar där genom bud. Väljarens make eller sambo och väljarens, makens eller sambons barn, barnbarn, föräldrar eller syskon får enligt 7 kap. 5 § vallagen vara bud. Även de som yrkesmässigt eller på liknande sätt ger väljaren vård eller som annars brukar hjälpa väljaren i personliga angelägenheter kan agera bud.

I vallagen finns även bestämmelser om hur förfarandet med bud- röstning går till. Väljaren ska enligt 7 kap. 7 § själv lägga ner val- sedeln i valkuvertet och därefter i närvaro av budet och ett vittne lägga valkuverten i ett särskilt ytterkuvert. På ytterkuvertet ska väl- jaren ange sitt namn och personnummer och intyga att den före- skrivna proceduren iakttagits. Väljaren ska vidare på ytterkuvertet intyga att han eller hon på grund av sjukdom, funktionsnedsättning eller ålder inte kan ta sig till ett röstmottagningsställe. Även vittnet och budet ska på ytterkuvertet intyga att allt gått rätt till. Budet ska i samband med att kuvertet lämnas på ett röstmottagningsställe legi- timera sig eller på annat sätt styrka sin identitet (8 kap. 8 §). Syftet med bestämmelserna är att förfarandet ska vara säkert och att risken för att väljarna utsätts för otillbörlig påverkan vid röstningen ska minskas.

En möjlighet att ansöka genom bud bör införas

Att använda bud på liknande sätt som i samband med val bör kunna vara ett lämpligt tillvägagångssätt även vid ansökan om id-kort. Genom användning av bud skulle även äldre, sjuka och personer med funk- tionsnedsättning som har behov av ett id-kort kunna få tillgång till

235

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

ett sådant. Eftersom detta innebär ett avsteg från den viktiga prin- cipen om personlig inställelse bör ett sådant undantag dock tillämpas mycket restriktivt. Det bör främst vara fråga om sökande som till följd av fysisk funktionsnedsättning är förhindrade att ta sig till den utfärdande myndigheten. Det bör i princip vara fråga om personer som inte kan förflytta sig alls. Enbart t.ex. det förhållandet att någon är rullstolsburen hindrar inte denne från att komma till myndigheten även om det måste ske med hjälp av en annan person. Även personer med grav psykisk funktionsnedsättning kan under vissa omständig- heter vara förhindrade att ta sig till den utfärdande myndigheten.

För att förhindra missbruk bör det krävas att någon oberoende person intygar att sökanden är förhindrad att ta sig till den utfärd- ande myndigheten. Att sökanden är förhindrad bör styrkas genom intyg från den inrättning som sökanden vistas på. Det kan exempel- vis vara ett sjukhem, äldreboende eller boende för personer med funktionsnedsättning. För det fall sökanden ges vård eller omsorg i hemmet bör intyget skrivas av den som ansvarar för sökandens vård eller omsorg. Intyget ska skrivas av en representant för vårdinrätt- ningen eller boendet, men bör inte skrivas av den som ger sökanden den faktiska vården eller omsorgen. Det kan vara en läkare eller annan legitimerad personal som kan göra den medicinska bedöm- ningen men även exempelvis verksamhetschefen för ett boende eller annan administrativ personal som har kännedom om sökandens hälso- tillstånd bör kunna lämna intyg. I intyget ska en försäkran att sökan- den inte kan ta sig till den utfärdande myndigheten på grund av sjukdom, funktionsnedsättning eller ålder lämnas. Eftersom intygs- givandet begränsas till att omfatta personer som företräder vårdin- rättningar och boenden ges den myndighet som utfärdar id-kortet möjlighet att kontrollera intygets äkthet genom kontakt med inrätt- ningen.

En förutsättning för att ett ansökningsförfarande med hjälp av bud ska kunna fungera är, förutom att undantag görs från den per- sonliga inställelsen, även att det görs undantag från bestämmelsen om att den utfärdande myndigheten ska ta sökandens ansiktsbild. Sökan- den måste i stället tillåtas att lämna in ett eget fotografi. Fotografiet ska vara välliknande och uppfylla de krav som ställs på de bilder som tas av utfärdaren. Ytterligare föreskrifter om fotografiet och i vilket format det ska lämnas in bör meddelas av regeringen eller den ut- färdande myndigheten. I avsnitt 11.4.4 föreslår vi även undantag från

236

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

den skyldighet att lämna fingeravtryck som vi menar bör införas. Denna kategori av personer omfattas dock inte av något undantag från kravet på att lämna fingeravtryck i förslaget till EU:s id-korts- förordning. Av det skälet och då ansökningsförfarandet inte kom- mer att kringgärdas av samma säkerhet som gäller i övrigt bör id- korten inte gälla som resehandling.

För att väga upp den sänkta säkerhetsnivån som det innebär att sökanden inte själv sammanträffar med personal hos utfärdaren som tar sökandens ansiktsbild måste det ställas höga krav på förfarandet. Processen måste vara så pass säker att risken för missbruk mini- meras. Vissa säkerhetshöjande föreskrifter om hur ansökan med hjälp av bud ska gå till bör därför införas.

Vi menar till en början att budet, på motsvarande sätt som gäller enligt vallagen, bör känna sökanden väl. Detta eftersom budet måste kunna intyga att det är rätt person som ansöker. Endast personer som har en viss närmare relation till sökanden bör därför godtas. Det ligger nära till hands att låta några av de kategorier av personer agera som bud som vi i avsnitt 10.2.8 föreslår ska kunna vara intygsgivare för det fall sökanden inte kan identifiera sig med en identitetshand- ling. En nära anhörig till sökanden (vårdnadshavare, förälder, barn eller barnbarn över 18 år, hel- eller halvsyskon över 18 år, mor- eller farförälder, make eller maka, registrerad partner eller sambo) bör så- ledes kunna vara bud. Relationen bör kunna styrkas genom en kon- troll av folkbokföringsuppgifter eller andra tillförlitliga uppgifter. Även god man, förvaltare och familjehemsförälder bör kunna vara bud. Dessa bör då styrka sitt uppdrag genom beslut om förordnande. En anställd vid den vårdinrättning eller det boende som sökanden vistas på eller får vård av som har nära kontakt med personen bör också kunna agera som bud. Det bör då vara någon annan hos in- rättningen än den som utfärdat intyget om att personen inte kan ta sig till den utfärdande myndigheten, exempelvis den som vårdar sökan- den.

Ansökan bör undertecknas av sökanden i närvaro av budet och ett vittne. På så sätt säkerställs att det är rätt person som gör ansökan och att ansökan har gjorts på ett korrekt sätt. Budet och vittnet bör genom en skriftlig försäkran intyga att ansökan gjorts av sökanden och att det fotografi som bifogas ansökan föreställer sökanden. Vittnet bör, liksom budet, ha fyllt 18 år.

237

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

Budet bör därefter inställa sig personligen hos den utfärdande myndigheten för att lämna in ansökan. Sökandens identitet bör styr- kas på motsvarande sätt som när sökanden själv är närvarande vid ansökningstillfället, se avsnitt 8.6.2 och 10.2.8. Budet bör därför som huvudregel visa upp en statlig fysisk identitetshandling som tillhör sökanden. Även pass från andra EU-länder samt pass utfärdat av Island, Liechtenstein, Norge och Schweiz bör godtas. Har sökanden inte en sådan handling bör identiteten kunna styrkas genom att budet intygar att sökandens uppgifter om identiteten är riktiga. Sökande som beviljats uppehållstillstånd bör även kunna styrka sin identitet genom en jämförelse med uppgifter som finns registrerade hos Migrationsverket i fråga om personens uppehållstillstånd, se av- snitt 10.2.8. Eftersom ansökan ska göras genom ett bud som känner sökanden väl finns det däremot inte något behov av att låta den ut- färdande myndigheten godta att sökandens identitet styrks på något annat tillförlitligt sätt, på det sätt som vi i avsnitt 10.2.8 föreslår beträffande sökande som är närvarande vid ansökan.

Budet bör styrka sin identitet genom att visa upp en statlig fysisk identitetshandling. Av de skäl som anges i avsnitt 10.2.8 när det gäll- er sökanden bör även pass från andra EU-länder samt pass utfärdat av Island, Liechtenstein, Norge och Schweiz godtas.

Att ansökan görs genom bud bör sannolikt föranleda Polismyn- digheten att göra en mer fördjupad kontroll än i andra ärenden. Kon- trollen kan exempelvis bestå i att kontakt tas med den som skrivit intyget om att sökanden är förhindrad att inställa sig för att säker- ställa att intyget är korrekt. Kontakt kan även behöva tas med vittnet för en kontroll av att intyget om att ansökan gjorts på föreskrivet sätt är riktigt. I tveksamma fall kan också ytterligare kontakt behöva tas med budet. Det är därför viktigt att uppgifter om vem som agerat bud samt kontaktuppgifter till budet registreras, se avsnitt 10.3.4. Även uppgifter om vårdinrättningen och dess företrädare samt vitt- net behöver finnas i registret. Om identitetskort eller pass tidigare har utfärdats för sökanden bör naturligtvis även en noggrann jäm- förelse mellan fotografiet som fogas till ansökan och ansiktsbilden som finns i registret göras. Kontrollen kan med fördel göras elektro- niskt för att säkerställa att det är samma person på bilderna. Närmare föreskrifter om hur dessa ärenden ska hanteras bör meddelas av Polis- myndigheten.

238

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

För att möjligheten att ansöka genom bud ska fungera måste budet även tillåtas hämta ut det färdiga id-kortet. Av säkerhetsskäl bör det vara samma bud som bistått vid ansökan. Även i samband med att id-kortet hämtas ut bör budets och sökandens identitet styr- kas på samma sätt som vid ansökan.

Ansökan genom bud bör enligt vår bedömning tillämpas även vid ansökan som görs vid en utfärdande myndighet utom riket i stället för det mer generellt utformade undantag som i dag finns i 2 § för- ordningen om nationellt identitetskort. Hanteringen vid utlandsmyn- digheterna bör bli ännu säkrare genom en tydligare reglering. Genom att samma regler tillämpas blir hanteringen också mer enhetlig.

Budet bör också, på samma sätt som gäller vid en vanlig ansökan, ha med sig ett identitetskort som tidigare utfärdats för sökanden och ge in det för makulering.

Eftersom förfarandet att ansöka genom bud innebär ett avsteg från det centrala kravet på personlig inställelse bör det regleras i lag. Detaljerade föreskrifter om exempelvis vem som kan vara bud bör dock föras in i förordning.

10.2.8Undantag från huvudregeln om styrkande

av identitet för personer som saknar en statlig fysisk identitetshandling

Utredningens förslag: Sökande som inte har ett pass eller statligt identitetskort ska kunna styrka sin identitet med pass från vissa europeiska länder. Har den sökande inte heller ett sådant pass ska identiteten kunna styrkas med hjälp av en intygsgivare eller i sista hand på något annat tillförlitligt sätt.

Sökande som har beviljats uppehållstillstånd, och som inte har en godtagbar identitetshandling, ska även kunna styrka sin iden- titet genom en jämförelse med uppgifter som finns registrerade hos Migrationsverket i fråga om uppehållstillståndet.

Sökande ska innan ett statligt identitetskort lämnas ut vara skyldig att på begäran styrka sin identitet på samma sätt som vid ansökan.

239

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

Övergripande om regleringen av styrkande av identitet

Både IdL och förordningen om nationellt identitetskort innehåller bestämmelser om att sökanden ska styrka sin identitet i samband med ansökan. Vi föreslår att kravet på att identiteten ska styrkas förs in i den nya lagen om statliga identitetshandlingar. Motsvarande reglering finns i passlagen. På vilket sätt identiteten ska styrkas anges i dag varken i lag eller i förordning utom i ett särskilt fall som avser sökande som har uppehållstillstånd i Sverige. Sökanden ska i sist- nämnda fall anses ha styrkt sin identitet om de uppgifter som lämnas i ansökan om identitetskort stämmer överens med vad som har regi- strerats i fråga om uppehållstillståndet.

Istället för reglering i lag eller förordning har de utfärdande myn- digheterna tagit fram föreskrifter som anger hur identiteten ska styr- kas. Skatteverkets och Polismyndighetens föreskrifter innehåller be- stämmelser som i stort sett liknar varandra men som skiljer sig åt i vissa avseenden.

Vi föreslår i avsnitt 8.6.2 att det i lag införs krav på att pass eller statligt identitetskort ska användas för att styrka identiteten i sam- band med ansökan om pass och statligt identitetskort. Det kommer dock att finnas personer som inte har tillgång till dessa handlingar. Det kan exempelvis vara fråga om ett barn som ska skaffa sin första identitetshandling eller en utländsk medborgare som har fått uppe- hållstillstånd och blivit folkbokförd i Sverige och för första gången ska ansöka om en svensk identitetshandling. Även i fortsättningen kommer det därför att finnas ett behov av att godta andra sätt att identifiera sig. För att göra utfärdandeprocessen mer enhetlig bör dessa alternativa sätt att styrka sin identitet i möjligaste mån sam- ordnas.

Bestämmelser om styrkande av identitet är centrala för att garan- tera att utfärdandet av id-korten sker på en hög säkerhetsnivå. Enligt vår mening bör därför regleringen tas in i författningar på högre nivå än myndighetsföreskrifter. Huvudregeln om att endast statliga fysis- ka identitetshandlingar ska tillåtas för att styrka identiteten bör, som anges ovan, tas in i lag. Eftersom de undantag som kan komma i fråga behöver regleras på en relativt detaljerad nivå bedömer vi att det är mest lämpligt att ta in dessa i förordning. Regeringen bör därför ges möjlighet att meddela undantag från huvudregeln om hur identiteten

240

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

ska styrkas. Vi behandlar de olika undantag som vi menar bör införas i avsnitten nedan.

Utländska pass

Identitetskort för folkbokförda i Sverige kan utfärdas till personer som är folkbokförda i Sverige oavsett medborgarskap. Detsamma kommer enligt vårt förslag att gälla för identitetskort utan funktion som resehandling. Enligt 4 § 7 och 8 i Skatteverkets föreskrifter om identitetskort (SKVFS 2009:14) godtas vid utfärdande av identitets- kort för folkbokförda i Sverige även pass från andra EU-länder samt pass utfärdat av Island, Liechtenstein, Norge och Schweiz för att styrka sökandens identitet. Eftersom pass som utfärdas av dessa län- der har en säkerhetsstandard som uppfyller den minimisäkerhetsnivå som gäller inom EU har dessa ansetts godtagbara som identitets- handlingar. En bestämmelse som medger identifiering med sådana pass bör därför kunna införas. Identifiering med sådana pass bör dock endast godtas om sökanden inte har en svensk statlig fysisk identi- tetshandling.

Någon motsvarande bestämmelse finns inte i de föreskrifter som avser nationellt identitetskort. Eftersom nationellt identitetskort endast utfärdas till svenska medborgare kan det antas att det inte har funnits något större behov av att möjliggöra identifiering med ut- ländska pass. Det kan dock inte uteslutas att en person som precis har blivit svensk medborgare och även är medborgare i en annan EU- medlemsstat endast har ett pass från det andra landet. En identifi- ering med ett EU-pass bedöms uppnå högre säkerhet än de andra förfaranden som beskrivs i avsnitten nedan. Bestämmelsen bör där- för omfatta även identitetskort med funktion som resehandling. På så sätt blir också regleringen mer enhetlig.

I sammanhanget kan nämnas att Europaparlamentet i sitt betänk- ande om EU-kommissionens förslag till EU:s id-kortsförordning har föreslagit att medlemsstaterna ska erkänna nationella identitets- kort som medlemsstaterna utfärdar till sina medborgare som iden- titetskort.7 Eftersom EU-förordningen inte är färdigförhandlad går

7Europaparlamentets betänkande om förslaget till Europaparlamentets och rådets förordning om säkrare identitetskort för unionsmedborgare och uppehållshandlingar som utfärdas till unionsmedborgare och deras familjemedlemmar när de utövar rätten till fri rörlighet (COM(2018)0212 – C8-0153/2018 – 2018/0104(COD)) A8-0436/2018.

241

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

det inte att veta hur den slutligen kommer att se ut. Skulle det visa sig att en sådan bestämmelse införs får det i det fortsatta författ- ningsarbetet övervägas om det även bör införas en bestämmelse om att id-kort utfärdade av andra EU-länder ska godtas.

Intygsgivare

Isåväl Skatteverkets föreskrifter om id-kort som i Rikspolisstyrel- sens föreskrifter och allmänna råd om polismyndigheternas han- tering av pass och nationellt identitetskort (RPSFS 2009:14) finns bestämmelser som möjliggör för personer som inte har en godtagbar identitetshandling att styrka sin identitet genom att någon som kän- ner sökanden väl intygar att sökandens uppgifter är korrekta. Även om detta sätt att identifiera sig inte är lika säkert som genom upp- visande av en identitetshandling behöver det finnas en sådan möj- lighet. Personer som ansöker om en svensk identitetshandling första gången, och som inte har ett godtagbart utländskt pass, saknar annars möjlighet att styrka sin identitet. Genom vårt förslag i avsnitt 11.6.1, att en person som har beviljats uppehållstillstånd i Sverige och styr- ker sin identitet på annat sätt än genom att visa upp en statlig fysisk identitetshandling ska vara skyldig att låta den utfärdande myndig- heten jämföra dennes fingeravtryck med de som finns i uppehålls- tillståndkortet, höjs dessutom säkerheten i förfarandet ytterligare när det gäller identitetskort för dessa personer. En bestämmelse om intygsgivning bör därför införas i förordning.

Vissa krav måste dock ställas på intygsförfarandet för att det ska vara tillräckligt säkert. Intygsgivaren bör, för att förfarandet ska vara tillförlitligt, känna personen väl. På samma sätt som gäller i dag bör därför endast personer som har en viss relation till sökanden godtas. Relationen mellan sökanden och intygsgivaren måste styrkas. Om relationen inte framgår av folkbokföringen bör krävas att sökanden styrker den på annat sätt. Det har varken framkommit något behov av att utvidga eller inskränka kretsen av de personer som enligt gäll- ande föreskrifter kan intyga sökandens uppgifter. Intyg bör således kunna lämnas av en nära anhörig till sökanden (vårdnadshavare, förälder, barn eller barnbarn över 18 år, hel- eller halvsyskon över 18 år, mor- eller farförälder, make eller maka, registrerad partner eller sambo). Även god man, förvaltare och familjehemsförälder bör

242

SOU 2019:14

En enhetlig reglering av utfärdandeprocessen

fortsättningsvis kunna vara intygsgivare. Dessa bör styrka sitt upp- drag genom att visa upp ett beslut om förordnande. Ett intyg från en arbetsgivare bör även framöver godtas. Det bör dock inte, som anges i Polismyndighetens föreskrifter, krävas att det är behörig firma- tecknare som lämnar intyget eftersom det inte är säkert att det är denne som känner sökanden bäst. I stället är det lämpligt att t.ex. sökandens chef lämnar intyget. Sökanden bör dock liksom i dag ha varit anställd minst ett år för att en försäkran från arbetsgivaren ska godtas. Relationen kan styrkas genom uppvisande av arbetsgivar- intyg, anställningsbevis eller liknande handling där anställningstiden framgår. Slutligen bör en försäkran från en tjänsteman vid en myn- dighet som har en yrkesmässig relation till sökanden kunna intyga sökandens uppgifter. Tjänstemän vid såväl statliga myndigheter som kommuner på både lokal och regional nivå kan komma i fråga. För att tjänstemannen ska anses känna sökanden väl krävs att relationen har pågått under en viss tid. Även denna typ av relation bör styrkas med en handling.

För att uppnå en så stor säkerhet i utfärdandet som möjligt bör intygsgivaren på samma sätt som i dag vara personligen närvarande vid identitetskontrollen av sökanden. Intygsgivaren bör vidare genom en skriftlig försäkran intyga att sökandens uppgifter om identiteten är korrekta. Intygsgivaren måste även styrka sin egen identitet med en statlig fysisk identitetshandling. Om intygsgivaren inte har en sådan handling bör, av samma skäl som anges ovan beträffande iden- tifiering av sökanden, även vissa europeiska pass godtas.

För att Polismyndigheten ska ha möjlighet att vid behov göra en fördjupad kontroll av dessa ärenden är det viktigt att uppgifter om intygsgivaren registreras, se avsnitt 10.3.4 nedan.

Uppgifter i uppehållstillståndet

Utöver möjligheten att identifiera sig med hjälp av en identitets- handling eller intygsgivare kan en sökande som har uppehållstill- stånd i enlighet med 3 § IdL styrka sin identitet genom en jämförelse av de uppgifter som finns registrerade hos Migrationsverket i fråga om personens uppehållstillstånd. Detta gäller under förutsättning att inte särskilda skäl talar emot det. Sökanden ska ange om han eller

243

En enhetlig reglering av utfärdandeprocessen

SOU 2019:14

hon vill styrka identiteten på detta sätt. De uppgifter som ska stäm- ma överens med de som lämnas i ansökan är enligt 7 § IdF de uppgifter som anges i 13 § andra stycket utlänningsdataförordningen (2016:30), dvs. namn, personnummer, längd, fotografi, underskrift, typ av rese- handling, resehandlingens nummer och giltighetstid samt bevis om uppehållstillstånd.

Bestämmelsen har införts med anledning av svårigheterna att styrka sin identitet för vissa asylsökande som saknar såväl identitets- handling som någon nära anhörig som kan vara intygsgivare. Den innebär att den bedömning som har gjorts beträffande identiteten i ärendet om uppehållstillstånd ska kunna godtas av den myndighet som utfärdar id-kortet. Detta gäller även om identiteten vid Migra- tionsverkets prövning endast gjorts sannolik, vilket i många fall är tillräckligt för att uppehållstillstånd ska beviljas. En förutsättning för att bevilja ansökan om id-kort är dock att det måste vara klarlagt att det är samma person som beviljats uppehållstillstånd som ansöker om id-kort.8

Regleringen lämnar dock utrymme för den utfärdande myndig- heten att inte lägga Migrationsverkets uppgifter till grund för sin be- dömning om det finns särskilda skäl. Den utfärdande myndigheten kan t.ex. ha fått kännedom om att de uppgifter som är registrerade hos Migrationsverket av någon anledning är felaktiga. Tillståndet kan också vara återkallat.9

När denna möjlighet att identifiera sig infördes gjordes bedöm- ningen att det skulle ge en bättre tillgång till id-kort med bibehållen säkerhet. I promemorian angavs dock att det skulle kunna medföra en större risk för att personer skulle kunna få id-kort utfärdat under fel namn. Det kunde inge betänkligheter om det t.ex. var fråga om någon som begått grova kriminella handlingar. Mot bakgrund av att en person som har ett id-kort kan agera mer öppet i samhället, och därigenom också bör vara enklare att nå, bedömdes dock fördelarna med att utfärda id-kort till personer som beviljats uppehållstillstånd överväga eventuella nackdelar. Vidare gjordes bedömningen att den föreslagna lösningen inte var mindre säker än styrkande av identitet genom det vedertagna sättet med intygsgivning.10

8Finansdepartementets promemoria 2010-04-21 Vissa id-kortsfrågor Fi 2010/02345/S3.

9Prop. 2015/16:28 s. 55.

10Finansdepartementets promemoria 2010-04-21 Vissa id-kortsfrågor Fi 2010/02345/S3.

244

(2009:315) om samtjänst vid medborgarkontor ...................	81
1.10 Förslag till förordning om ändring i offentlighets- och
sekretessförordningen (2009:641) .........................................	82
	5

		fysisk identitetshandling.......................................	239
	10.2.9	Inlämning av ett tidigare utfärdat id-kort............	248
	10.2.10	Återkallelse ............................................................	249
	10.2.11	Överklagande ........................................................	250
10.3	Behandling av personuppgifter i id-kortsverksamheten ...		251
	10.3.1	Ett nytt id-kortsregister .......................................	251
	10.3.2	Ändamål.................................................................	262
	10.3.3	Känsliga personuppgifter......................................	268
	10.3.4	Registrets innehåll.................................................	271
	10.3.5	Längsta tid för behandling av personuppgifter ...	273
10.4	Ändringar i passregleringen .................................................		277
	10.4.1	Personlig inställelse vid utlämnande av pass........	277

	av identitet för personer som saknar en statlig
	fysisk identitetshandling.......................................	278
10.4.3	Inlämning av ett tidigare utfärdat pass ................	279
10.4.4	Återkallelse av pass ...............................................	280

11	Fysiska identitetshandlingars säkerhetsnivå................		281
11.1	Vårt uppdrag..........................................................................		281
11.2	Dagens säkerhetsnivå............................................................		282
	11.2.1	Biometri .................................................................	282
	11.2.2	Andra säkerhetsdetaljer.........................................	285
11.3	Närmare om problemet ........................................................		286
11.4	Biometriskt underlag på statliga identitetskort...................		287
	11.4.1	Inledning ................................................................	287
	11.4.2	Regeringsformen och Europakonventionen........	287
	11.4.3	Dataskyddsförordningen ......................................	289
	11.4.4	Fingeravtryck och ansiktsbild...............................	290
11.5	Utökad sökmöjlighet i passregistret....................................		304
11.6	Kontroll av biometriska uppgifter i lagringsmedium på
	statliga fysiska identitetshandlingar.....................................		306
	11.6.1 Kontroll i samband med utfärdande av statliga
		fysiska identitetshandlingar ..................................	306
	11.6.2 Kontroll i samband med in- och utresa................		310
	11.6.3 Kontroll av biometriska uppgifter i andra
		sammanhang...........................................................	311
11.7	Sekretessfrågor ......................................................................		312
11.8	Andra säkerhetshöjande lösningar.......................................		314

12	En statlig e-legitimation på fysiska
	identitetshandlingar.................................................	317
12.1	Vårt uppdrag..........................................................................	317
12.2	Digitaliseringen och behovet av e-legitimation...................	318
12.3	En statlig e-legitimation .......................................................	319
12.4	Den statliga e-legitimationen ska finnas på det statliga
	identitetskortet......................................................................	325
12.5	Utfärdare ...............................................................................	326
12.6	Regleringen av den statliga e-legitimationen förs in i
	lagen om statliga identitetshandlingar .................................	331

Förkortningar och begrepp ..................................................		15
Sammanfattning ................................................................		19
Summary ..........................................................................		29
1	Författningsförslag.....................................................	39
1.1	Förslag till lag om statliga identitetshandlingar ....................	39
1.2	Förslag till förordning om statliga identitetshandlingar ......	50
1.3	Förslag till lag om ändring i passlagen (1978:302)................	59

1.11	Förslag till förordning om ändring
	i utlänningsdataförordningen (2016:30) ...............................		84
1.12	Förslag till förordning om ändring i förordningen
	(2017:154) med instruktion för Skatteverket .......................		86
2	Utredningens uppdrag och arbete ................................		89
2.1	Uppdraget ...............................................................................		89
2.2	Avgränsningar.........................................................................		89
2.3	Identitetsbegreppet ................................................................		90
2.4	Utredningsarbetet ..................................................................		90
2.5	Betänkandets disposition .......................................................		92
3	Bedrägeribrottslighet och missbruk
	av identitetshandlingar ...............................................		95
3.1	Bedrägeribrottslighetens utveckling......................................		95
3.2	Olika former av missbruk av identitetshandlingar ...............		96
3.3	Bedrägeri enligt brottsbalken.................................................		96
	3.3.1	Inledning..................................................................	96
	3.3.2	Bedrägligt köp, lån eller uttag ................................	97
	3.3.3	Bedräglig försäljning ...............................................	99
	3.3.4	Övriga bedrägerier ..................................................	99
3.4	Bidragsbrott ..........................................................................		101
	3.4.1	Inledning................................................................	101
	3.4.2	Brottsligheten........................................................	101

	med bedrägeri och bidragsbrott...........................................	102
3.6	Aktörer som drabbas av identitetsmissbruket....................	104
3.7	Konsekvenser av identitetsmissbruket................................	104
4	Svenska fysiska identitetshandlingar..........................	107
4.1	Inledning ...............................................................................	107

4.2	Pass ........................................................................................		108
4.3	Nationellt identitetskort ......................................................		112
4.4	Identitetskort för folkbokförda i Sverige ............................		115
4.5	Körkort..................................................................................		119
4.6	SIS-märkta id-kort ................................................................		123
4.7	Andra svenska handlingar.....................................................		126
4.8	Utländska identitetshandlingar ............................................		127
5	E-legitimation .........................................................		129
5.1	Vad är e-legitimation?...........................................................		129
5.2	Reglering om elektronisk identifiering................................		130
	5.2.1	Gällande rätt ..........................................................	130
	5.2.2	Pågående lagstiftningsarbete.................................	131
5.3	Tillitsnivåer............................................................................		132
5.4	Utfärdandeprocessen ............................................................		133
5.5	Dagens e-legitimationer och utfärdare ................................		136
5.6	Användning av e-legitimation ..............................................		137
5.7	Processen för elektronisk identifiering ...............................		138
	5.7.1	Roller ......................................................................	138
	5.7.2	Processen................................................................	139

	identifiering ...........................................................................		140
	5.8.1	Avtalsförhållanden.................................................	140
	5.8.2	Särskilt om avtalet mellan den förlitande
		aktören och utfärdaren ..........................................	141
5.9	Elektronisk underskrift ........................................................		143
6	Reformer på området ...............................................		147
6.1	Inledning................................................................................		147

6.2	Fysiska identitetshandlingar ................................................		148
	6.2.1	Pass.........................................................................	148
	6.2.2	Nationellt identitetskort.......................................	149
	6.2.3	Identitetskort för folkbokförda i Sverige ............	150
	6.2.4	Körkort ..................................................................	150
6.3	E-legitimationer....................................................................		153

		ekonomisk brottslighet mot välfärden ................	154
6.5	Organisatoriska förändringar ..............................................		155
	6.5.1	Servicekontorsutredningen...................................	155
	6.5.2	Inrättande av Myndigheten för digital
		förvaltning .............................................................	155
7	Internationell utblick................................................		157
7.1	Finland	..................................................................................	157
7.2	Norge ....................................................................................		160
7.3	Danmark................................................................................		162
8	Begränsning av antalet fysiska identitetshandlingar.....		165
8.1	Vårt uppdrag .........................................................................		165
8.2	Föreskrifter om vilka identitetshandlingar som godtas .....		166

	accepteras som identitetshandling ........................	171
8.5 Antalet fysiska identitetshandlingar ska begränsas.............		175
8.5.1	Pass och statligt utfärdade identitetskort ............	175
8.5.2	Körkort ..................................................................	177
8.5.3	SIS-märkt id-kort ..................................................	181

	som vistas i Sverige utan att vara folkbokförda ...	183
8.5.5	Sammanfattande bedömning.................................	185

8.6.1	Användningen av andra fysiska
	identitetshandlingar än de statliga ska
	begränsas ................................................................	186

		statliga fysiska identitetshandlingar föreslås	........ 188
	8.6.3	Områden där vi inte föreslår krav på
		identifiering med statliga fysiska
		identitetshandlingar...............................................	192
8.7	Genomslaget av våra förslag .................................................		196
9	Begränsning av antalet utfärdare...............................		199
9.1	Vårt uppdrag..........................................................................		199

fysiska identitetshandlingar..................................................		204
9.4.1	Aktuella myndigheter............................................	205
9.4.2	Transportstyrelsen.................................................	206

	9.4.3	Polismyndigheten eller Skatteverket?..................	206
	9.4.4	Behov av författningsändringar............................	212
10	En enhetlig reglering av utfärdandeprocessen .............		215
10.1	Vårt uppdrag .........................................................................		215
10.2	En ny lag om statliga identitetshandlingar..........................		216

	identitetskort införs ..............................................	221
10.2.3 Övergripande om den nya regleringen ................		224
10.2.4	Åldersgräns............................................................	226
10.2.5	Id-kortets giltighetstid..........................................	227
10.2.6 Det statliga identitetskortets innehåll .................		228
10.2.7	Personlig inställelse...............................................	229

12.7	Personer som kan få en statlig e-legitimation.....................	333
12.8	Tillitsnivå...............................................................................	334
12.9	Elektronisk underskrift........................................................	336
12.10	Den statliga e-legitimationens innehåll ...............................	339
12.11	Ansökningsförfarandet ........................................................	340
12.12	Utlämnande ..........................................................................	343
12.13	Föreskrifter om användning av den statliga e-
	legitimationen .......................................................................	343
12.14	Giltighetstid ..........................................................................	345
12.15	Återkallelse ...........................................................................	346
12.16	Behandling av personuppgifter ............................................	348
13	Kontroll av identitetshandlingars äkthet och giltighet...	353
13.1	Vårt uppdrag .........................................................................	353
13.2	Dagens kontroll av äkthet och giltighet..............................	354
13.3	Närmare om problemet........................................................	356
13.4	Förslag som leder till en bättre kontroll
	av identitetshandlingar .........................................................	359
13.5	Hur kontrollen av identitetshandlingar ska göras bör
	inte regleras ...........................................................................	362
14	Ikraftträdande och övergångsbestämmelser ................	365
14.1	Ikraftträdande .......................................................................	365
14.2	Övergångsbestämmelser ......................................................	366
15	Konsekvenser ..........................................................	371
15.1	Inledning ...............................................................................	371
15.2	Uppdraget och de förslag som lämnas ................................	372

15.3	Alternativa lösningar och konsekvenser av att den
	föreslagna regleringen inte genomförs ................................		373
15.4	Ekonomiska konsekvenser ...................................................		374
	15.4.1 Konsekvenser för det allmänna.............................		374
	15.4.2	Konsekvenser för enskilda ....................................	379
	15.4.3	Konsekvenser för företag......................................	381
15.5	Konsekvenser för brottsligheten
	och det brottsförebyggande arbetet.....................................		382
15.6	Regleringens överensstämmelse med EU-rätten ................		382
15.7	Konsekvenser för den personliga integriteten ....................		383
15.8	Övriga konsekvenser enligt kommittéförordningen ..........		383
16	Författningskommentar ............................................		385
16.1	Förslaget till lag om statliga identitetshandlingar ...............		385
16.2	Förslaget till lag om ändring i passlagen (1978:302)...........		421
16.3	Förslaget till lag om ändring i offentlighets- och
	sekretesslagen (2009:400).....................................................		436
16.4	Förslaget till lag om ändring i lagen (2017:630) om
	åtgärder mot penningtvätt och finansiering av terrorism... 437

Nuvarande lydelse	Föreslagen lydelse
Nationellt identitetskort	Statligt identitetskort
1 400 kr	1 400 kr

Totalförsvarets rekryterings-	Totalförsvarets rekryterings-
myndighets register över totalför-	myndighets register över totalför-
svarets personal	svarets personal
Transportstyrelsens vägtrafik-	Transportstyrelsens vägtrafik-
register	register