Transportörernas skyldigheter i övrigt

Regeringens förslag: Transportörerna skall åläggas en skyldighet att inom 24 timmar efter det att transportmedlet har anlänt till det aktuella gränsövergångsstället radera de personuppgifter som de har samlat in och sänt över till Rikspolisstyrelsen i enlighet med direktivet.

Transportörerna skall vidare åläggas att informera passagerarna om behandlingen av personuppgifterna i enlighet med 23–26 §§

personuppgiftslagen (1998:204).

Promemorians förslag: Överensstämmer i sak med regeringens bedömning.

100

Remissinstanserna: Registernämnden anser att det är oklart vilka konsekvenser förslaget har för enskildas integritet när det gäller de uppgifter transportörerna samlat in och förfogar över efter det att uppgifterna skickats till en polismyndighet. De insamlade och översända uppgifterna kommer enligt förslaget att kunna bevaras i princip lika länge hos transportören som i det föreslagna passagerarregistret.

Nämnden vill väcka frågan om inte även transportörerna på lämpligt sätt bör åläggas en tystnadsplikt i varje fall för uppgifter om de förhållanden som kommer att bli föremål för meddelarskydd. Ett annat, möjligen bättre, alternativ är att föreskriva att transportören är skyldig att radera uppgifterna omedelbart efter det att dessa har kommit den mottagande myndigheten till handa. Kustbevakningen anser att det bör övervägas att genom särskild reglering ålägga transportörerna tystnadsplikt för de insamlade uppgifterna. Sveriges Advokatsamfund noterar att transportörens skyldighet att radera översända uppgifter inom föreskriven tid är osanktionerad. SAS uppmärksammar att för transportörer gäller en skyldighet att inom 24 timmar efter det att transportmedlet har anlänt att radera uppgifterna som sänts över till Rikspolisstyrelsen. Det innebär att om polismyndigheten hävdar att flygbolaget på ett eller annat sätt, försummat sina ålagda uppgifter efter 24 timmar så har flygbolagen ingen möjlighet att använda egna bevis till sitt försvar. SAS anser att det är nödvändigt att det specificeras en senaste tid för myndighetens klagomål, och att denna tid infaller snarast efter erhållna data från flygbolaget – men aldrig senare än 24 timmar.

Skälen till regeringens förslag: Medlemsstaterna skall enligt artikel 6 punkten 1 fjärde stycket i direktivet vidta de åtgärder som är nödvändiga för att ålägga transportörer att inom 24 timmar efter det att transportmedlet har anlänt till det aktuella gränsövergångsstället radera de personuppgifter som de har insamlat och översänt i enlighet med direktivet.

Medlemsstaterna skall vidare enligt artikel 6 punkten 2 i direktivet vidta de åtgärder som är nödvändiga för att ålägga transportörer att informera passagerarna i enlighet med bestämmelserna i dataskyddsdirektivet. Informationen skall även innefatta de uppgifter som avses i artikel 10 c och artikel 11.1 c i dataskyddsdirektivet. Den information som skall lämnas är

– den registeransvariges och dennes eventuella företrädares identitet, – ändamålen med den behandling för vilken uppgifterna är avsedda och

– all ytterligare information, t.ex. de kategorier av uppgifter som behandlingen gäller, mottagarna eller de kategorier som mottar uppgifterna, huruvida det är obligatoriskt eller frivilligt att besvara eventuella frågor och eventuella följder av att inte svara samt förekomsten av rättigheter att få tillgång till och att erhålla rättelse av uppgifter som rör honom, i den utsträckning som den ytterligare informationen – med hänsyn till de särskilda omständigheter under vilka uppgifterna samlas in – är nödvändig för att tillförsäkra den registrerade en korrekt behandling.

Dataskyddsdirektivets bestämmelser om informationsskyldighet är införlivade i svensk rätt genom 23–26 §§ PUL.

101

För att Sverige skall uppfylla sina förpliktelser enligt direktivet är det en förutsättning att transportörerna åläggs såväl en gallrings- som en informationsskyldighet i enlighet med direktivets föreskrifter. Regler om detta bör därför införas i svensk rätt. Regeringen eller den myndighet som regeringen bestämmer har möjlighet att meddela närmare föreskrifter i bägge frågorna.

Några remissinstanser har ifrågasatt om inte transportörerna bör åläggas en tystnadsplikt och om inte transportörerna även bör åläggas att radera uppgifterna omedelbart efter det att dessa har kommit den mottagande myndigheten till handa. Sveriges Advokatsamfund har påtalat att transportörens skyldighet att radera översända uppgifter är osanktionerad. I artikel 6.1 i det nu aktuella direktivet anges att medlemsstaterna skall vidta de åtgärder som är nödvändiga för att ålägga transportörer att inom 24 timmar efter det att transportmedlet har anlänt radera de personuppgifter som de insamlat och översänt till gränskontrollmyndigheterna. Att ålägga transportörer att radera uppgifter omedelbart efter det att dessa har kommit den mottagande myndigheten till handa och att sanktionera transportörens skyldighet att radera uppgifterna skulle innebära att det infördes strängare regler på området än vad direktivet förutsätter. Något skäl för detta har inte framkommit.

Den aktuella bestämmelsen bör i stället utformas i enlighet med direktivet. Skyldigheten att radera uppgifter tar sikte på de uppgifter som transportören har samlat in och sänt över till Rikspolisstyrelsen.

7 Genomförande av rådets direktiv 2004/114/EG om villkoren för

tredjelandsmedborgares inresa och vistelse för studier, elevutbyte, oavlönad

yrkesutbildning eller volontärarbete

7.1 Direktivets innehåll

7.1.1 Bakgrund

Europeiska unionens råd antog den 13 december 2004 direktiv 2004/114/EG om villkoren för tredjelandsmedborgares inresa och vistelse för studier, elevutbyte, oavlönad yrkesutbildning eller volontärarbete (EUT L 375,23.12.2004, s. 12, Celex nr 32004L0114).

Direktivet skall vara genomfört i svensk rätt senast den 12 januari 2007.

Direktivet utgör ett led i gemenskapens målsättning att verka för att Europa som helhet skall få en ställning som världsledande expertiscentrum för studier och yrkesutbildning. En viktig del i denna strategi är att främja tredjelandsmedborgares inresa och rörlighet inom gemenskapen i studiesyfte.

Direktivet gäller inte Förenade kungariket, Irland och Danmark.

102