LOV nr 503 af 23/05/2018
Justitsministeriet
Lov om ændring af lov om retshåndhævende myndigheders behandling af personoplysninger, lov om massemediers informationsdatabaser og forskellige andre love (Konsekvensændringer som følge af databeskyttelsesloven og databeskyttelsesforordningen samt medieansvarslovens anvendelse på offentligt tilgængelige informationsdatabaser m.v.) § 8
I lov om Forsvarets Efterretningstjeneste (FE), jf. lovbekendtgørelse nr. 1287 af 28. november 2017, foretages følgende ændringer:
1. Overalt i loven ændres »§ 4, stk. 2, og § 5, stk. 2,« til: »§ 4, stk. 1, og § 5, stk. 1,«.
2. Efter § 3 d indsættes i kapitel 3:
»§ 3 e. Personoplysninger om i Danmark hjemmehørende fysiske personer og oplysninger om i Danmark hjemmehørende juridiske personer skal behandles i overensstemmelse med god databehandlingsskik.
Stk. 2. Behandling af personoplysninger om i Danmark hjemmehørende fysiske personer og oplysninger om i Danmark hjemmehørende juridiske personer skal ske til udtrykkeligt angivne og saglige formål, og senere behandling må ikke være uforenelig med disse formål. Senere behandling af oplysninger, der alene sker i historisk, statistisk eller videnskabeligt øjemed, anses ikke for uforenelig med de formål, hvortil oplysningerne er indsamlet.
Stk. 3. Personoplysninger om i Danmark hjemmehørende fysiske personer og oplysninger om i Danmark hjemmehørende juridiske personer, som behandles, skal være relevante og tilstrækkelige og ikke omfatte mere, end hvad der kræves til opfyldelse af de formål, hvortil oplysningerne indsamles, og de formål, hvortil oplysningerne senere behandles.
Stk. 4. Behandling af personoplysninger om i Danmark hjemmehørende fysiske personer og oplysninger om i Danmark hjemmehørende juridiske personer skal tilrettelægges således, at der foretages fornøden ajourføring af oplysningerne. Der skal endvidere foretages den fornødne kontrol for at sikre, at der ikke behandles urigtige eller vildledende oplysninger. Oplysninger, der viser sig urigtige eller vildledende, skal snarest muligt slettes eller berigtiges.
Stk. 5. Personoplysninger, som behandles, om i Danmark hjemmehørende fysiske personer og oplysninger om i Danmark hjemmehørende juridiske personer må ikke opbevares på en måde, der giver mulighed for at identificere den registrerede i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles.
Stk. 6. Forsvarets Efterretningstjeneste kan behandle oplysninger om personnummer med henblik på en entydig identifikation eller som journalnummer.
Stk. 7. Personoplysninger om i Danmark hjemmehørende fysiske personer og oplysninger om i Danmark hjemmehørende juridiske personer, der er omfattet af denne lov, kan overføres til opbevaring i arkiv efter reglerne i arkivlovgivningen.«
3. § 4, stk. 1, ophæves.
Stk. 2 og 3 bliver herefter stk. 1 og 2.
4. I § 4, stk. 3, der bliver stk. 2, udgår »og 2«.
5. § 5, stk. 1, ophæves.
Stk. 2 og 3 bliver herefter stk. 1 og 2.
6. I § 5, stk. 3, der bliver stk. 2, udgår »og 2«.
7. I § 6 a, stk. 2, ændres »§§ 4 og 5« til: »§§ 3 e, 4 og 5«.
8. I § 7, stk. 2, 1. pkt., ændres »vedrørende« til: »om«, og »§ 4« ændres til: »§§ 3 e og 4«.
9. I § 7, stk. 2, 2. pkt., ændres »lov om behandling af personoplysninger anvendelse, hvis den i 1. pkt. nævnte videregivelse vedrører personoplysninger som nævnt i § 7, stk. 1, og § 8, stk. 1, i lov om behandling af personoplysninger« til: »databeskyttelsesloven anvendelse, hvis den videregivelse, der er nævnt i 1. pkt., vedrører oplysninger om rent private forhold«.
10. I § 7, stk. 3, ændres »§ 5« til: »§ 3 e, stk. 1-5 og 7, og § 5«.
11. I § 11, stk. 1, 2. pkt., ændres »og fra lov om behandling af personoplysninger, jf. § 2, stk. 11, i lov om behandling af personoplysninger, medmindre andet følger af §§ 4, 5 og 7« til: », fra databeskyttelsesloven og Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, jf. § 3, stk. 2, i databeskyttelsesloven, og fra lov om retshåndhævende myndigheders behandling af personoplysninger, jf. § 1, stk. 2, i lov om retshåndhævende myndigheders behandling af personoplysninger«.
12. I § 11, stk. 2, udgår »kapitel 8-10 i lov om behandling af personoplysninger og«.
13. I § 11, stk. 2, indsættes som 2. pkt.:
»Forsvarsministeren kan endvidere bestemme, at databeskyttelsesloven og Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger helt eller delvis finder anvendelse for behandling af personoplysninger for Forsvarets Efterretningstjeneste vedrørende tjenestens sikkerhedsgodkendelsessager og egne personalesager.«
14. I § 18, stk. 2, ændres »og fra lov om behandling af personoplysninger« til: », databeskyttelsesloven, Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og lov om retshåndhævende myndigheders behandling af personoplysninger«.
Beskæftigelsesministeriet
Krydsreferencer
2 love refererer til denne paragraf
Forarbejder til Lov om ændring af lov om retshåndhævende myndigheders behandling af personoplysninger, lov om massemediers informationsdatabaser og forskellige andre love (Konsekvensændringer som følge af databeskyttelsesloven og databeskyttelsesforordningen samt medieansvarslovens anvendelse på offentligt tilgængelige informationsdatabaser m.v.) § 8
Til nr. 1
FE-lovens § 6 a, stk. 1 og 2, og § 10, stk. 2, indeholder en række henvisninger til FE-lovens § 4, stk. 2, og § 5, stk. 2. Det foreslås, at henvisningerne til FE-lovens § 4, stk. 2, og § 5, stk. 2, overalt i loven ændres til henvisninger til FE-lovens § 4, stk. 1, og § 5, stk. 1. Der er tale om konsekvensændringer i lyset af lovforslagets § 9, nr. 3 og 4.
Der henvises til afsnit 2.7.2.2.3 i lovforslagets almindelige bemærkninger.
Til nr. 2
Det fremgår af FE-lovens § 4, stk. 1, at persondatalovens § 3 (om definitioner), § 5 (om generelle behandlingsprincipper), § 11, stk. 1 (om at offentlige myndigheder kan behandle oplysninger om personnummer med henblik på entydig dokumentation eller som journalnummer), § 14 (om at personoplysninger kan overføres til opbevaring i arkiv efter reglerne i arkivlovgivningen) og § 41, stk. 1-4, og § 42 (om behandlingssikkerhed) finder anvendelse for FE’s behandling af personoplysninger om en i Danmark hjemmehørende fysisk person. Det fremgår endvidere af FE-lovens § 5, stk. 1, at persondatalovens § 3 (om definitioner), § 5 (om generelle behandlingsprincipper), § 14 (om at personoplysninger kan overføres til opbevaring i arkiv efter reglerne i arkivlovgivningen) og § 41, stk. 1-4, og § 42 (om behandlingssikkerhed) finder anvendelse for FE’s behandling af oplysninger om i Danmark hjemmehørende juridiske personer.
Det foreslås at fastsætte en samlet bestemmelse som ny § 3 e i FE-loven, som indsætter ordlyden fra persondatalovens § 5, § 11, stk. 1, og § 14 i FE-loven, således at gældende ret fra disse bestemmelser videreføres. Ændringen skal ses i lyset af, at de gældende regler i persondatalovens § 3, § 5, § 11, stk. 1, § 14, § 41, stk. 1-4, og § 42 enten ikke vil fremgå af den nye databeskyttelseslov eller vil have et mindre ændret indhold, når databeskyttelsesforordningen får virkning i dansk ret. Der vurderes ikke at være behov for at indsætte definitionerne i persondatalovens § 3 i lovteksten i FE-loven, da begreberne i FE-loven fortsat vil skulle forstås på samme måde som i den nuværende udformning af FE-loven.
Bestemmelsen vil både omfatte FE’s behandling af personoplysninger om i Danmark hjemmehørende fysiske personer og FE’s behandling af oplysninger om i Danmark hjemmehørende juridiske personer. Bestemmelsen vil skulle fortolkes i overensstemmelse med gældende ret efter den hidtil gældende persondatalov og vil således ikke skulle fortolkes i lyset af bestemmelserne i forslag til databeskyttelsesloven og databeskyttelsesforordningen og fremtidig praksis herom. Det bemærkes i den forbindelse, at Forsvarsministeriet af lovtekniske hensyn for at sikre overensstemmelse med FE-lovens terminologi har justeret ordlyden af de foreslåede bestemmelser i FE-lovens § 3 e, stk. 2 og 5 (som viderefører persondatalovens § 5, stk. 2 og 5), således at bestemmelsen omfatter behandling af oplysninger. Den foreslåede justering ændrer ikke på gældende ret.
Om FE-lovens § 4, stk. 1, og § 5, stk. 1, kan nærmere henvises til forarbejderne til lov nr. 602 af 12. juni 2013 om Forsvarets Efterretningstjeneste (FE), jf. Folketingstidende 2012-13, A, L 163 som fremsat, side 13-24. Om FE’s behandling og sletning af oplysninger, herunder omfanget af persondatalovens § 5, stk. 5, der foreslås videreført som § 3 e, stk. 5, i FE-loven, kan endvidere henvises til forarbejderne til lov nr. 462 af 15. maj 2017 om ændring af lov om Forsvarets Efterretningstjeneste (FE) og toldloven, jf. Folketingstidende 2016-17, A, L 146 som fremsat, side 8 ff.
Det foreslås med lovforslagets § 8, nr. 3 og 4, samtidig at ophæve FE-lovens § 4, stk. 1, og § 5, stk. 1. Det forudsættes i forlængelse heraf, at forsvarsministeren med hjemmel i de eksisterende bemyndigelser i FE-lovens § 4, stk. 3, og § 5, stk. 3 (der med lovforslaget bliver § 4, stk. 2, og § 5, stk. 2), bemyndiges til at udstede administrative regler om behandlingssikkerhed hos FE, som vil træde i stedet for FE-lovens nuværende henvisninger til persondatalovens § 41, stk. 1-4, og § 42. Bemyndigelsen vil dog f.eks. også kunne benyttes til – i lyset af erfaringerne med databeskyttelsesforordningen – at fastsætte, at bestemmelser i databeskyttelsesforordningen om behandlingssikkerhed finder helt eller delvis anvendelse for FE. Det forudsættes i den forbindelse, at de administrative regler om behandlingssikkerhed som minimum lever op til det sikkerhedsniveau, som gælder efter gældende ret.
Det forudsættes i den forbindelse, at Forsvarsministeriet drøfter de administrative regler udstedt i medfør heraf med Tilsynet med Efterretningstjenesterne, og at Udvalget vedrørende Efterretningstjenesterne underrettes, inden reglerne udstedes.
Der henvises til afsnit 2.7.2.2.1 i lovforslagets almindelige bemærkninger.
Til nr. 3 og 4
Det fremgår af FE-lovens § 4, stk. 1, at persondatalovens § 3, § 5, § 11, stk. 1, § 14, § 41, stk. 1-4, og § 42 finder anvendelse for FE’s behandling af personoplysninger om i Danmark hjemmehørende fysiske personer. Det fremgår endvidere af FE-lovens § 5, stk. 1, at persondatalovens § 3, § 5, § 14, § 41, stk. 1-4, og § 42 finder anvendelse for FE’s behandling af oplysninger om i Danmark hjemmehørende juridiske personer.
Som konsekvens af den foreslåede ophævelse af persondataloven i lyset af databeskyttelsesforordningen, foreslås det at ophæve FE-lovens § 4, stk. 1, og § 5, stk. 1.
Der henvises til afsnit 2.4.2.2.1 i de almindelige bemærkninger. Der henvises herudover til den foreslåede § 3 e i FE-loven, som indsætter ordlyden fra persondatalovens § 5, § 11, stk. 1, og § 14 i FE-loven, jf. lovforslagets § 8, nr. 2.
Til nr. 5
FE-lovens § 6 a, stk. 2, indeholder en henvisning til FE-lovens §§ 4 og 5.
I lyset af den foreslåede nye bestemmelse i FE-lovens § 3 e og den som følge heraf foreslåede ophævelse af FE-lovens § 4, stk. 1, og § 5, stk. 1, jf. lovforslagets § 8, nr. 2-4, er det nødvendigt at konsekvensrette henvisningerne i FE-lovens § 6 a, stk. 2. De foreslåede konsekvensrettelser er således alene af lovteknisk karakter og ændrer ikke på gældende ret efter FE-lovens § 6 a.
Der henvises til afsnit 2.7.2.2.3 i lovforslagets almindelige bemærkninger.
Til nr. 6-8
Reglerne for FE’s videregivelse af personoplysninger om i Danmark hjemmehørende fysiske personer til andre danske forvaltningsmyndigheder (end PET), private, udenlandske myndigheder og internationale organisationer er i dag reguleret i FE-lovens § 7, stk. 2, hvorefter FE-lovens § 4 finder anvendelse. Herudover finder persondatalovens § 8, stk. 2, anvendelse, hvis den i 1. pkt. nævnte videregivelse vedrører personoplysninger som nævnt i persondatalovens § 7, stk. 1, og § 8, stk. 1. For videregivelse af oplysninger om i Danmark hjemmehørende juridiske personer til andre danske forvaltningsmyndigheder (end PET), private, udenlandske myndigheder og internationale organisationer finder § 5 anvendelse på videregivelsen.
Som det fremgår af lovforslagets § 8, nr. 2-4, foreslås det at ophæve FE-lovens § 4, stk. 1, og § 5, stk. 1, for i stedet at videreføre hovedparten af bestemmelsernes indhold i en ny bestemmelse i FE-lovens § 3 e.
Det foreslås som konsekvens heraf at justere FE-lovens § 7, stk. 2, 1. pkt., som i dag kun henviser til FE-lovens § 4, så bestemmelsen både henviser til FE-lovens §§ 3 e og 4. Herudover foreslås en mindre sproglig tilpasning, der er en konsekvens af formuleringen af den foreslåede § 3 e.
Det foreslås endvidere at fastsætte i FE-lovens § 7, stk. 2, 2. pkt., at forslag til databeskyttelseslovens § 8, stk. 2, der er en uændret videreførelse af persondatalovens § 8, stk. 2, finder anvendelse, hvis videregivelsen vedrører oplysninger om rent private forhold.
Bestemmelsen indebærer således – som det også er tilfældet efter gældende ret – at FE kan videregive personoplysninger om rent private forhold til andre danske forvaltningsmyndigheder (end PET), private, udenlandske myndigheder og internationale organisationer, hvis 1) den registrerede har givet sit udtrykkelige samtykke til videregivelsen, 2) videregivelsen sker til varetagelse af private eller offentlige interesser, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse, herunder hensynet til den, oplysningen angår, 3) videregivelsen er nødvendig for udførelsen af en myndigheds virksomhed eller påkrævet for en afgørelse, som myndigheden skal træffe, eller 4) videregivelsen er nødvendig for udførelsen af en persons eller virksomheds opgaver for det offentlige.
Med betegnelsen ”rent private forhold” menes oplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssige tilhørsforhold og oplysninger om helbredsmæssige og seksuelle forhold samt oplysninger om strafbare forhold, væsentlige sociale problemer og andre rent private forhold, dvs. de samme oplysninger som i dag er omfattet af ordlyden af persondatalovens § 7, stk. 1, og § 8, stk. 1.
Det foreslås endelig at justere FE-lovens § 7, stk. 3, så bestemmelsen både henviser til FE-lovens § 3 e, stk. 1-5 og 7, og til § 5. Det er ikke nødvendigt at henvise til den foreslåede § 3 e, stk. 6, i FE-loven, da den pågældende bestemmelse vedrører behandling af personnumre.
Der er tale om konsekvensændringer af lovteknisk karakter, som ikke ændrer på gældende ret.
Der henvises til afsnit 2.7.2.2.3 i lovforslagets almindelige bemærkninger.
Til nr. 9
Det fremgår af FE-lovens § 11, stk. 1, 2. pkt., at FE’s virksomhed er undtaget fra persondataloven, jf. persondatalovens § 2, stk. 11 (nu § 2, stk. 10).
Med et samtidigt fremsat lovforslag foreslås det, at persondataloven ophæves og nyaffattes som en ny databeskyttelseslov, som tager højde for reglerne i databeskyttelsesforordningen. I den nye databeskyttelseslov flyttes bestemmelsen om, at loven (og fremover også databeskyttelsesforordningen) ikke finder anvendelser på den behandling af personoplysninger, som udføres for eller af politiets og forsvarets efterretningstjenester, fra § 2, stk. 10, til § 3, stk. 2. Som en konsekvens heraf, foreslås det at ændre henvisningen til persondataloven i FE-lovens § 11, stk. 1, 2. pkt., så der fremover henvises til databeskyttelsesloven og databeskyttelsesforordningen, jf. § 3, stk. 2, i databeskyttelsesloven.
Det foreslås samtidig ud fra samme hensyn som nævnt i de føromtalte bemærkninger til FE-lovens § 11, stk. 2, 2. pkt., i lovteksten at præcisere, at FE’s virksomhed ikke er omfattet af lov om retshåndhævende myndigheders behandling af personoplysninger, jf. § 1, stk. 2, i lov om retshåndhævende myndigheders behandling af personoplysninger. Det bemærkes, at lov om retshåndhævende myndigheders behandling af personoplysninger trådte i kraft den 30. april 2017.
Der er tale om lovtekniske justeringer, som ikke ændrer gældende ret.
Der henvises til afsnit 2.7.2.2.3 i lovforslagets almindelige bemærkninger.
Til nr. 10 og 11
Det fremgår bl.a. af FE-lovens § 11, stk. 2, at forsvarsministeren kan bestemme, at kapitel 8-10 i persondataloven helt eller delvis finder anvendelse for behandling af personoplysninger for FE vedrørende tjenestens sikkerhedsgodkendelsessager og egne personalesager.
Det foreslås, at henvisningen til kapitel 8-10 i lov om behandling af personoplysninger udgår af FE-lovens § 11, stk. 2. Forslaget skal ses i lyset af det samtidigt fremsatte forslag til en ny databeskyttelseslov i lyset af databeskyttelsesforordningen.
Det foreslås endvidere at indsætte en bemyndigelsesbestemmelse i FE-lovens § 11, stk. 2, 2. pkt., således at forsvarsministeren kan fastsætte nærmere regler om, at forslag til databeskyttelsesloven (som supplerer reglerne i databeskyttelsesforordningen) og databeskyttelsesforordningen helt eller delvis finder anvendelse for behandling af personoplysninger for FE vedrørende tjenestens egne sikkerhedsgodkendelsessager og personalesager. Det forudsættes, at Forsvarsministeriet drøfter de administrative regler udstedt i medfør heraf med Tilsynet med Efterretningstjenesterne, og at Udvalget vedrørende Efterretningstjenesterne underrettes, inden reglerne udstedes.
Der henvises til afsnit 2.7.2.2.2 i lovforslagets almindelige bemærkninger.
Til nr. 12
Det fremgår bl.a. af FE-lovens § 18, stk. 2, at tilsynets virksomhed er undtaget fra persondataloven.
Som konsekvens af det samtidigt fremsatte forslag til en ny databeskyttelseslov i lyset af databeskyttelsesforordningen foreslås det, at henvisningen til persondataloven erstattes af en henvisning til den foreslåede nye databeskyttelseslov, databeskyttelsesforordningen og en henvisning til lov om retshåndhævende myndigheders behandling af personoplysninger, der trådte i kraft den 30. april 2017.
For så vidt angår lov om retshåndhævende myndigheders behandling af personoplysninger bemærkes det, at det fremgår af lovens § 1, stk. 1, at loven gælder for politiet, anklagemyndigheden, herunder den militære anklagemyndighed, kriminalforsorgen, Den Uafhængige Politiklagemyndighed og domstolene. Forsvarsministeriet finder dog ud fra samme hensyn som dem, der ligger bag FE-lovens § 11, stk. 1, at dette også bør fremgå direkte af lovteksten i FE-loven.
Der er tale om en justering af lovteknisk karakter, som ikke ændrer på gældende ret.
Der henvises til afsnit 2.7.2.2.3 i lovforslagets almindelige bemærkninger.