Hemlig dataavläsning – utvärdering och permanent lagstiftning
- Tillsatt?Regeringens beställning av en utredning: vad som ska utredas, av vem och när det ska vara klart.22 juni 2022
- Utreds
- Betänkande?Utredningens slutrapport, med analys och förslag. Publiceras i serien Statens offentliga utredningar (SOU).30 nov 2023
- Remiss?Regeringen skickar betänkandet till myndigheter, kommuner och organisationer för synpunkter innan den bestämmer sig.
- Proposition?Regeringens lagförslag till riksdagen. Bygger ofta på ett betänkande och remissvaren.
- Riksdagen
En särskild utredare ska utvärdera lagen (2020:62) om hemlig dataavläsning inför ett ställningstagande till om den bör permanentas och om den i så fall bör ändras i något avseende.
En särskild utredare ska utvärdera lagen (2020:62) om hemlig dataavläsning inför ett ställningstagande till om den bör permanentas och om den i så fall bör ändras i något avseende. Genom lagen, som trädde i kraft den 1 april 2020, infördes ett nytt hemligt tvångsmedel som de brottsbekämpande myndigheterna kan använda vid misstankar om allvarlig brottslighet. Lagen är tidsbegränsad till utgången av mars 2025.
Utredaren ska bland annat
- analysera nyttan och behovet av hemlig dataavläsning,
- ta ställning till om lagstiftningen bör permanentas och föreslå de åtgärder som behövs för ett permanentande,
- analysera om lagstiftningen har fått en ändamålsenlig och proportionerlig utformning eller om det behövs förändringar i regelverket, och
- lämna förslag på de författningsändringar och andra åtgärder som bedöms nödvändiga.
Vad utredningen ska göra
Uppdraget att utreda frågan om permanentande av hemlig dataavläsning
Utredaren ska därför
- analysera nyttan och behovet av hemlig dataavläsning,
- ta ställning till om bestämmelserna i lagen om hemlig dataavläsning bör göras permanenta,
- oavsett vilket ställningstagande som görs, analysera vilka åtgärder som behövs för ett permanentande och lämna förslag på dessa,
- analysera om lagstiftningen har fått en ändamålsenlig och proportionerlig utformning samt om kontrollmekanismerna och övriga rättssäkerhetsgarantier är tillräckliga,
- ta ställning till om det bör göras förändringar i regelverket i syfte att uppnå en mer effektiv brottsbekämpning samtidigt som respekten för grundläggande fri- och rättigheter, såsom rätten till respekt för privatlivet, liksom kraven på rättssäkerhet, säkerställs, och
- lämna förslag på nödvändiga författningsändringar och andra åtgärder.
Utredaren ska bedöma behovet av följdändringar och säkerställa att en välfungerande systematik i regelverket kring såväl hemliga som öppna tvångsmedel upprätthålls. Utredaren har även möjlighet att överväga andra frågor som har samband med de frågeställningar som ska utredas.
I och med att lagen gäller till utgången av mars 2025 behöver eventuella åtgärder för ett permanentande kunna genomföras dessförinnan.
Bakgrund i direktivet (5 stycken)
Brottsligheten har utvecklats och blivit mer samhällshotande. Även kriminellas handlingssätt och hur de kommunicerar är i förändring. Uppgifter om elektronisk kommunikation är många gånger helt avgörande för en framgångsrik brottsbekämpning. Samtidigt innebär den tekniska utvecklingen, liksom brotts- och samhällsutvecklingen i övrigt, att de brottsbekämpande myndigheterna inte längre kan ta del av många av de uppgifter som man tidigare fick del av genom användande av straffprocessuella tvångsmedel.
Sedan möjligheten till hemlig dataavläsning infördes har betydelsen av effektiv tillgång till elektronisk bevisning blivit än tydligare. Det visar inte minst framgångarna tack vare materialet från de krypterade kommunikationstjänsterna Encrochat, Sky ECC och Anom. Samtidigt innebär den fortsatta teknik- och kommunikationsutvecklingen att det praktiska användningsområdet för hemlig avlyssning och hemlig övervakning av elektronisk kommunikation begränsas. Exempelvis kan införandet av den femte generationens mobilnät (5G) medföra tillämpning av krypterings- och autentiseringsprocesser som syftar till att höja säkerheten men samtidigt riskerar att väsentligt försvåra möjligheterna att verkställa hemliga tvångsmedel. Också förändrade tekniska förfaranden vid roaming riskerar att göra att enbart en mycket begränsad mängd information kan avläsas av operatören i det land som simkortet, och därmed användaren, befinner sig i, med följd att information som härrör från utländska simkort som används i Sverige blir otillgänglig för de brottsbekämpande myndigheterna. Inte bara kommunikationen i sig är föremål för kryptering, utan det sker också en utveckling av möjligheterna att kryptera innehållet i kommunikationsutrustning och lagringsmedier.
De brottsbekämpande myndigheterna har nu haft möjlighet att använda hemlig dataavläsning i drygt två år. Åklagarmyndigheten har, tillsammans med Ekobrottsmyndigheten, Polismyndigheten, Tullverket och Säkerhetspolisen, redovisat användningen av tvångsmedlet under 2020 och 2021. Av redovisningen kan slutsatsen dras att hemlig dataavläsning har kommit till användning i väsentligt större omfattning än vad som förutsetts. Åklagarmyndigheten har för 2020 redovisat att hemlig dataavläsning användes i 60 ärenden från och med 1 april då lagen trädde i kraft, vilket över ett helt år skulle motsvara 80 ärenden. För 2021 var motsvarande siffra 145. Vid lagens införande förväntades antalet verkställigheter, ej inräknat Säkerhetspolisens verksamhet, bli åtminstone 50 per år (Hemlig dataavläsning - ett viktigt verktyg i kampen mot allvarlig brottslighet, SOU 2017:89 s. 283 f.). De brottsbekämpande myndigheternas erfarenheter av hemlig dataavläsning hittills har varit mycket goda. Polisen har även gett uttryck för att de skulle vilja använda verktyget i större omfattning.
Säkerhets- och integritetsskyddsnämnden granskar de brottsbekämpande myndigheternas användning av bland annat hemlig dataavläsning. I december 2021 lämnade nämnden sin första granskningsrapport om hemlig dataavläsning. Nämnden konstaterade att de grundläggande förutsättningarna för tvångsmedlet genomgående var uppfyllda i de granskade ärendena, liksom att det överlag var god ordning i den granskade tvångsmedelshanteringen. Nämnden anmärkte att det fanns ett par frågor som det fanns anledning att återkomma till, såsom att tillstånden till hemlig dataavläsning i vissa fall innefattat långa tidsperioder och att det fanns tillstånd som inte förenats med villkor enligt 18 § 4 lagen om hemlig dataavläsning. Vidare ansåg nämnden att det inte är klart huruvida 2 § 7 lagen om hemlig dataavläsning medger inhämtning enbart av realtidsuppgifter eller också historiska uppgifter.
Mot denna bakgrund, och med hänsyn till lagens begränsade giltighetstid, bör en utredare nu utvärdera lagen om hemlig dataavläsning inför ett ställningstagande till om verktyget bör göras permanent och om det i så fall bör förändras i något avseende. Utvärderingen bör innefatta en noga avvägning av de olika intressen som berörs. Det är angeläget att de brottsbekämpande myndigheterna både nationellt och i det internationella samarbetet har tillgång till ändamålsenliga och verkningsfulla verktyg för att effektivt kunna utreda, förebygga och förhindra allvarlig brottslighet. Samtidigt innebär de brottsbekämpande myndigheternas användning av hemliga tvångsmedel ett ingrepp i den berördes personliga integritet i det enskilda fallet. Det är viktigt att förslag inom området kringgärdas av starka rättssäkerhetsgarantier och innehåller tydliga och strikta ramar som tillämparen har att hålla sig inom.
Övrigt i direktivet: Hemlig dataavläsning - ett efterfrågat verktyg i kampen mot allvarlig brottslighet, Konsekvensbeskrivningar, Kontakter och redovisning av uppdraget
Hemlig dataavläsning - ett efterfrågat verktyg i kampen mot allvarlig brottslighet
Den 1 april 2020 fick de brottsbekämpande myndigheterna ett nytt verktyg, hemlig dataavläsning. Verktyget ger utökade möjligheter att komma åt information som tidigare inte har varit tillgänglig, till exempel på grund av kryptering. I praktiken handlar hemlig dataavläsning om att de brottsbekämpande myndigheterna med hjälp av tekniska hjälpmedel i hemlighet får samla in uppgifter från en dator, en mobiltelefon, ett användarkonto på internet eller något annat informationssystem. Tvångsmedlet får - under vissa förutsättningar - användas under en förundersökning, i underrättelseverksamhet och vid särskild utlänningskontroll, liksom i det internationella straffrättsliga samarbetet.
Vid införandet av hemlig dataavläsning konstaterades att det finns ett påtagligt behov av bättre metoder för att i hemlighet komma åt uppgifter som redan får hämtas in med befintliga tvångsmedel, men också för att kunna komma åt uppgifter som inte är möjliga att tillgå med befintliga verktyg. Det anmärktes att teknikutvecklingen, med bland annat ökad användning av kryptering och automatiska funktioner för radering av data, gjort det väsentligt svårare för de brottsbekämpande myndigheterna att komma åt elektronisk information. Förväntningarna var att hemlig dataavläsning skulle leda till betydligt bättre tillgång till information än befintliga verktyg. (Hemlig dataavläsning, prop. 2019/20:64 s. 69-83.)
Hemlig dataavläsning får endast användas vid misstankar om allvarlig brottslighet. Som huvudregel krävs att det är fråga om ett brott som har ett minimistraff om fängelse i två år. Som exempel på brott som uppfyller dessa krav kan nämnas grovt narkotikabrott, grovt vapenbrott, våldtäkt och mord. Tvångsmedlet får som huvudregel användas mot en utrustning eller ett användarkonto som kan knytas till en person med koppling till de misstankar som avses.
Regleringen av hemliga tvångsmedel har utformats efter en avvägning mellan å ena sidan samhällets behov av en effektiv brottsbekämpning till skydd för medborgarna och å andra sidan den enskildes rätt till privatliv, skydd för sin personliga integritet och rättssäkerhet i förhållande till staten. Liksom andra hemliga tvångsmedel innebär hemlig dataavläsning risker för enskildas personliga integritet och regelverket innehåller därför flera rättssäkerhetsgarantier. Förhandsprövning av domstol är en sådan. Huvudregeln är att domstol prövar frågor om hemliga tvångsmedel innan de får användas och domstolen har dessutom möjlighet att ange närmare villkor för tvångsmedelsanvändningen i syfte att säkerställa att enskildas personliga integritet inte kränks i onödan.
Förutom den föregående prövningen av domstol finns olika former av tillsyn av både tvångsmedelsanvändningen och myndigheternas övriga verksamhet som utförs av Säkerhets- och integritetsskyddsnämnden, Justitiekanslern, Riksdagens ombudsmän och Integritetsskyddsmyndigheten. En annan viktig grundsten är systemet med offentliga ombud, vilka har till uppgift att bevaka enskildas integritetsintressen. I likhet med vad som gäller för övriga hemliga tvångsmedel redovisas myndigheternas användning av hemlig dataavläsning årligen till riksdagen. Den parlamentariska kontrollen fyller en viktig funktion och bidrar till allmänhetens insyn i myndigheternas tvångsmedelsanvändning.
Reglerna om hemlig dataavläsning är införda i en särskild lag, lagen (2020:62) om hemlig dataavläsning. Eftersom det rör sig om en ny utredningsmetod, som förvisso förväntades vara effektiv men som också ansågs innebära vissa risker för den personliga integriteten, begränsades lagen till att gälla under fem år. En senare utvärdering av den tidsbegränsade lagen ansågs minimera risken för att lagen görs permanent utan ett fullgott underlag (prop. 2019/20:64 s. 99-101).
Konsekvensbeskrivningar
Utredaren ska bedöma och redogöra för förslagens ekonomiska konsekvenser och konsekvenser i övrigt för enskilda, företag och det allmänna samt redogöra för förslagens samhällsekonomiska effekter. Utredaren ska särskilt beskriva vilka konsekvenser de förslag som lämnas har för det nationella och internationella skyddet för grundläggande fri- och rättigheter, såsom den personliga integriteten. De offentligfinansiella effekterna av förslagen ska beräknas, och om förslagen kan förväntas leda till offentligfinansiella kostnader ska utredaren föreslå hur dessa ska finansieras.
Kontakter och redovisning av uppdraget
Utredaren ska föra dialog med och inhämta upplysningar från Åklagarmyndigheten, Ekobrottsmyndigheten, Polismyndigheten, Säkerhetspolisen, Tullverket, Säkerhets- och integritetsskyddsnämnden, Integritetsskyddsmyndigheten, Post- och telestyrelsen och Sveriges advokatsamfund, men även med andra myndigheter och berörda aktörer, såsom civilsamhället, i den utsträckning som utredaren finner det lämpligt.
Utredaren ska också hålla sig informerad om och beakta relevant arbete som pågår inom Regeringskansliet och inom utredningsväsendet. Utredaren ska beakta utvecklingen vid såväl EU:s lagstiftande institutioner som EU-domstolen, Europadomstolen och Europarådet.
Utredaren ska påbörja sitt arbete den 1 september 2022. Uppdraget ska redovisas senast den 1 december 2023.
(Justitiedepartementet)
Utredningen har haft i uppdrag att utvärdera lagen (2020:62) om hemlig dataavläsning och ta ställning till om lagen bör permanentas samt om den i så fall bör ändras i något avseende.
Genom lagen om hemlig dataavläsning, som trädde i kraft den 1 april 2020, infördes ett nytt hemligt tvångsmedel som de brottsbekämpande myndigheterna kan använda vid misstankar om allvarlig brottslighet. Lagen är tidsbegränsad till utgången av mars 2025.
I uppdraget har bland annat ingått att analysera nyttan och behovet av hemlig dataavläsning, att ta ställning till om lagstiftningen bör permanentas och föreslå de åtgärder som behövs för ett permanentande, att analysera om lagstiftningen har fått en ändamålsenlig och proportionerlig utformning eller om det behövs förändringar i regelverket, samt att lämna förslag på de författningsändringar och andra åtgärder som bedöms nödvändiga.
Uppdraget har innefattat att säkerställa att en välfungerande systematik i regelverket kring såväl hemliga som öppna tvångsmedel upprätthålls. Det har också ingått i uppdraget att noga väga behovet av en effektiv brottsbekämpning mot den enskildes rätt till skydd för grundläggande fri- och rättigheter, såsom den personliga integriteten, och säkerställa att förslagen uppfyller högt ställda krav på rättssäkerhet.
Lagar och förordningar som föreslås
Utredningens sammanfattning
Uppdraget
Vårt uppdrag har varit att utvärdera lagen (2020:62) om hemlig dataavläsning och ta ställning till om lagen bör permanentas samt om den i så fall bör ändras i något avseende. Genom lagen om hemlig dataavläsning, som trädde i kraft den 1 april 2020, infördes ett nytt hemligt tvångsmedel som de brottsbekämpande myndigheterna kan använda vid misstankar om allvarlig brottslighet. Lagen är tidsbegränsad till utgången av mars 2025. I uppdraget har bland annat ingått att analysera nyttan och behovet av hemlig dataavläsning, att ta ställning till om lagstiftningen bör permanentas och föreslå de åtgärder som behövs för ett permanentande, att analysera om lagstiftningen har fått en ändamålsenlig och proportionerlig utformning eller om det behövs förändringar i regelverket, samt att lämna förslag på de författningsändringar och andra åtgärder som bedöms nödvändiga. Uppdraget har innefattat att säkerställa att en välfungerande systematik i regelverket kring såväl hemliga som öppna tvångsmedel upprätthålls. Det har också ingått i uppdraget att noga väga behovet av en effektiv brottsbekämpning mot den enskildes rätt till skydd för grundläggande fri- och rättigheter, såsom den personliga integriteten, och säkerställa att förslagen uppfyller högt ställda krav på rättssäkerhet.
Vad är hemlig dataavläsning?
Hemlig dataavläsning är ett verktyg som ger de brottsbekämpande myndigheterna möjlighet att komma åt information som är svårtillgänglig, till exempel på grund av kryptering. Hemlig dataavläsning används i första hand när andra tvångsmedel eller metoder inte är framkomliga alternativ. I praktiken handlar hemlig dataavläsning om att de brottsbekämpande myndigheterna med hjälp av tekniska hjälpmedel i hemlighet får hämta in uppgifter som är åtkomliga i en dator, en mobiltelefon, ett användarkonto på internet eller något annat avläsningsbart informationssystem. För att få använda hemlig dataavläsning krävs som en grundläggande förutsättning att det är fråga om allvarlig brottslighet, exempelvis spioneri, terroristbrott, grovt dataintrång, grovt narkotikabrott, grovt vapenbrott, våldtäkt eller mord. Hemlig dataavläsning får under vissa närmare förutsättningar användas under en förundersökning, i underrättelseverksamhet och vid särskild utlänningskontroll, liksom i det internationella straffrättsliga samarbetet.
En permanent lagstiftning – avvägningar om behov, effektivitet och integritet
Sverige befinner sig i en situation där brottsligheten har stegrat i omfattning och blivit mer samhällshotande. Som exempel kan nämnas den markanta ökningen av dödligt skjutvapenvåld som skett de senaste åren. Våldsbrottsligheten är i sin tur starkt kopplad till den ökade narkotikabrottsligheten. En betydande ökning av den allvarliga brottsligheten har noterats också i underrättelsemiljön. Även den internationella säkerhetssituationen har fått konsekvenser för Sverige. Kriminellas handlingssätt och hur de kommunicerar är i förändring. Särskilt inom den allvarliga och organiserade brottsligheten används ofta krypterade tjänster och elektronisk utrustning för att kommunicera, i direkt syfte att undgå myndigheternas insyn. Globaliseringen, den tekniska utvecklingen och förändrade kommunikationsvanor har inneburit att de brottsbekämpande myndigheterna inte längre kan ta del av information som tidigare var tillgänglig genom traditionella tvångsmedel. Sedan möjligheten till hemlig dataavläsning infördes har betydelsen av effektiv tillgång till elektronisk bevisning blivit ännu mer framträdande. Detta gäller även i det internationella rättsliga samarbetet, eftersom den allvarliga brottslighet som kan föranleda hemlig dataavläsning inte sällan är av gränsöverskridande natur. Vid en internationell utblick kan det konstateras att i princip alla EU-länder samt USA, Kanada och Australien har lagstadgade möjligheter att använda hemlig dataavläsning, eller en motsvarighet till åtgärden, som ett verktyg i brottsbekämpningen. Det kan konstateras att den svenska tvångsmedelslagstiftningen måste hålla jämna steg med såväl teknik- och samhällsutvecklingen som den internationella rättsutvecklingen för att fortsatt kunna bekämpa den allvarliga brottsligheten.
Läs hela sammanfattningen
De brottsbekämpande myndigheterna har nu haft möjlighet att använda hemlig dataavläsning i drygt 3,5 år. Våra analyser visar att hemlig dataavläsning har kommit till användning i större omfattning än vad som förutsågs när det nya tvångsmedlet infördes. De brottsbekämpande myndigheternas erfarenheter av hemlig dataavläsning har också varit mycket goda. De beskrivningar och praktiska exempel som har lämnats visar att hemlig dataavläsning i många fall har varit ett helt avgörande verktyg i den brottsbekämpande verksamheten. Hemlig dataavläsning har både lett till konkreta uppgifter om brott som redan begåtts och uppgifter som har kunnat användas för att förhindra allvarlig brottslighet. Hemlig dataavläsning har också i flera fall använts för att komma åt information om hur olika typer av grov brottslighet är organiserad och vilka personer som finns högre upp i hierarkin. Eftersom informationen inte varit åtkomlig genom andra tvångsmedel har hemlig dataavläsning i dessa fall inneburit ett genombrott i kampen mot den allvarliga och organiserade brottsligheten. Det står klart att användningen av hemlig dataavläsning är ett effektivt verktyg för att få tillgång till information och att åtgärden har medfört avsevärd nytta i brottsbekämpningen. Vi bedömer sammantaget att det finns ett fortsatt påtagligt behov av hemlig dataavläsning för att kunna bekämpa den allvarliga brottsligheten. Inget talar för att behovet skulle vara av tillfällig natur. Behovet kan inte heller tillgodoses med befintliga bestämmelser om straffprocessuella tvångsmedel. Samtidigt bedömer vi att hemlig dataavläsning innebär risker för den personliga integriteten.
Vi har vägt behovet av en effektiv brottsbekämpning för att förebygga, förhindra, upptäcka och utreda allvarlig brottslighet, effektiviteten av åtgärden och den nytta som möjligheten att använda hemlig dataavläsning har medfört och kan förväntas medföra, mot de integritetsrisker som åtgärden innebär. I denna avvägning har vi även beaktat statens skyldighet att upprätthålla rättstrygghet för enskilda och skydda sina medborgare mot ingrepp i privatlivet från andra. Vi har sammantaget funnit att det är proportionerligt att hemlig dataavläsning blir ett permanent tvångsmedel. Åtgärden bedöms helt nödvändig med hänsyn till intresset av att bekämpa den allvarliga brottsligheten och för att kunna upprätthålla enskildas rättstrygghet och rätt till skydd mot kränkningar från andra enskilda. Vårt förslag om att permanenta lagstiftningen gäller under förutsättning att tillämpningsområdet är avgränsat på ett tydligt och ändamålsenligt sätt samt att lagstiftningen innehåller särskilda kvalifikationskrav och rättssäkerhetsgarantier som kan balansera de ökade risker som åtgärden innebär för den personliga integriteten. Vi föreslår därför även vissa ändringar i det nuvarande regelverket om hemlig dataavläsning.
Tydligare bestämmelser och ett utökat tillämpningsområde
Våra förslag på ändringar i lagen om hemlig dataavläsning innebär till övervägande del förtydliganden av lagstiftningen. Dessa syftar till att förenkla ansöknings- och beslutsprocessen samt undanröja den osäkerhet som i dag kan finnas angående ett tillstånds omfattning. Vi har i alla våra överväganden strävat efter att upprätthålla en välfungerande systematik i regelverket kring såväl hemliga som öppna tvångsmedel. De viktigaste konsekvenserna av våra förslag är att det blir tydligare under vilka förutsättningar som hemlig dataavläsning får användas, hur det inhämtade materialet ska hanteras och vilka skyldigheter som åligger tillämparen. Vi bedömer att våra förslag om en tydligare och mer förutsebar lagstiftning medför att lagen om hemlig dataavläsning kommer att stå i bättre överensstämmelse med de högt ställda krav på rättssäkerhet och de krav på skydd för enskildas personliga integritet som följer av regeringsformen, Europakonventionen och EU-rätten. Några av våra förslag innebär även en viss utvidgning av tillämpningsområdet för hemlig dataavläsning och att de brottsbekämpande myndigheterna får mer effektiva verktyg i arbetet med att utreda samt förebygga, förhindra och upptäcka viss allvarlig brottslighet. Vid en intresseavvägning mellan behovet av en effektiv brottsbekämpning och den enskildes rätt till skydd för sin personliga integritet har vi funnit att den ökade risk för ingrepp i den personliga integriteten som våra förslag innebär är försvarlig.
Eftersom lagstiftningen om hemlig dataavläsning och andra hemliga tvångsmedel är under utveckling har det också varit nödvändigt att göra en samlad proportionalitetsbedömning av hela det utökade och tilltänkta tillämpningsområdet för hemlig dataavläsning. Flera lagändringar som påverkar tillämpningsområdet för hemlig dataavläsning trädde i kraft så sent som den 1 oktober 2023 och ytterligare lagförslag som kan komma att påverka tillämpningsområdet är för närvarande under beredning. Vid en samlad bedömning har vi funnit att hela det utökade och tilltänkta tillämpningsområdet för hemlig dataavläsning är tillräckligt ändamålsenligt och tydligt avgränsat för att kunna skydda enskilda mot godtyckliga ingrepp i deras fri- och rättigheter. Även med beaktande av det samlade integritetsintrång som genomförandet av våra förslag innebär, tillsammans med nuvarande lagstiftning och de ytterligare lagförslag som nu bereds och kan komma att träda i kraft inom kort, är det vår bedömning att regelverket för hemlig dataavläsning ger uttryck för en rimlig avvägning mellan behovet av en effektiv brottsbekämpning och den enskildes rätt till skydd för sin personliga integritet.
Innebörden av hemlig dataavläsning förtydligas
Vi föreslår att innebörden av hemlig dataavläsning förtydligas. Förfarandet vid hemlig dataavläsning omfattar inhämtning (avläsning och överföring) samt bearbetning (förädling, sortering, filtrering och granskning) av uppgifter. Med hänsyn till hur hemlig dataavläsning fungerar kan det uttryck som för närvarande används för att definiera hemlig dataavläsning – att uppgifter ”läses av eller tas upp” – i vissa avseenden vara missvisade och orsaka tillämpningssvårigheter. Uttrycket ersätts därför med ”inhämtas”. I lagens portalparagraf klargörs således att hemlig dataavläsning innebär att uppgifter, som är avsedda för automatiserad behandling och som är åtkomliga i ett avläsningsbart informationssystem, inhämtas i hemlighet och med ett tekniskt hjälpmedel. Genom andra bestämmelser i lagen tydliggörs hur de inhämtade uppgifterna sedan får bearbetas . Ändringen medför därför vissa förtydliganden även i andra bestämmelser i lagen.
En tydligare bestämmelse om de olika uppgiftstyperna
I lagen om hemlig dataläsning anges sju olika uppgiftstyper, se 2 § första stycket 1–7. Uppgiftstyperna i 1–5 (kommunikationsavlyssningsuppgifter, kommunikationsövervakningsuppgifter, platsuppgifter, kameraövervakningsuppgifter och rumsavlyssningsuppgifter) har sin motsvarighet i andra permanenta hemliga tvångsmedel. Uppgiftstyperna i 6 och 7 är unika för hemlig dataavläsning. Punkt 6 avser uppgifter som finns lagrade i ett avläsningsbart informationssystem men som inte avses i punkt 1–5, och punkt 7 avser uppgifter som visar hur ett avläsningsbart informationssystem används men som inte avses i punkt 1–6. I praktiken innebär denna uppdelning att lagrade uppgifter som inte är att sortera under punkt 1–3 utgör punkt 6-uppgifter och att realtidsuppgifter som inte är att sortera under punkt 1–5 och som visar hur ett informationssystem används utgör punkt 7-uppgifter.
Uppdelningen i olika uppgiftstyper får betydelse redan vid tillståndsgivningen, eftersom det i ett tillstånd till hemlig dataavläsning alltid ska anges vilken uppgiftstyp som får hämtas in. Detta s.k. differentieringskrav har orsakat vissa praktiska tillämpningsproblem. Orsaken är att det sällan före verkställighet går att avgöra hur lagstiftningens kategorisering av olika uppgiftstyper ska appliceras på den information som kan komma att påträffas. Gränsdragningsproblematiken mellan uppgiftstyperna i punkt 6 och 7 har varit särskilt svår. Vi föreslår därför att punkt 6 och 7 slås ihop till en ny punkt 6 som inte gör skillnad på om uppgifterna är lagrade eller om de utgör realtidsuppgifter. Vi bedömer samtidigt att det även fortsatt ska göras en åtskillnad mellan var och en av uppgiftstyperna i 1–5 respektive uppgifter som sorterar under den nya punkten 6. Även om uppdelningen medför vissa praktiska utmaningar bedöms differentieringskravet utgöra en viktig skyddsåtgärd för att tillgodose intresset av att enskildas personliga integritet inte kränks i onödan.
Den hittillsvarande tillämpningen visar att det som regel finns ett påtagligt behov av hemlig dataavläsning av flera uppgiftstyper i varje enskilt fall. Ett typiskt tillstånd till hemlig dataavläsning behöver omfatta uppgiftstyperna i 1–3 och den nya punkten 6 för att åtgärden ska bli ändamålsenlig. Risken är annars att tillståndet får mindre räckvidd än avsett och att de brottsbekämpande myndigheterna därmed går miste om relevant information. En annan risk är att inhämtade uppgifter kan komma att betraktas som otillåten tilläggsinformation, om de eftersökta uppgifterna visar sig sortera under en annan punkt än förväntat. Ur rättssäkerhetssynpunkt framstår det som angeläget att fokus vid tillståndsprövningen ligger på den rättsliga prövningen och inte på hur behovet av information tekniskt sett är att kategorisera. Vi föreslår därför en förtydligande huvudregel som innebär att ett tillstånd till hemlig dataavläsning ska omfatta uppgiftstyperna i 1–3 och den nya punkten 6, om inget annat särskilt beslutas eller framgår av andra bestämmelser. Införandet av en sådan huvudregel balanseras av att vi samtidigt föreslår tydligare bestämmelser om villkor. Om det vid tillståndsprövningen inte är ändamålsenligt att begränsa vilka uppgiftstyper som får inhämtas talar det för att tillståndet bör förenas med villkor som anger vilka uppgifter som får inhämtas eller (inte) granskas och som därigenom begränsar åtgärden. Se närmare härom nedan.
Utökade möjligheter att utreda vem som skäligen kan misstänkas
Det finns i dag inte någon möjlighet att använda hemlig dataavläsning som gäller kameraövervakningsuppgifter eller uppgifter hänförliga till den av oss föreslagna nya punkten 6 i syfte att utreda vem som skäligen kan misstänkas för visst brott eller delaktighet i viss brottslighet. Det finns dock situationer, t.ex. i vissa utredningar om allvarliga brott över internet, där det finns ett påtagligt behov av en sådan möjlighet.
Vid exempelvis narkotikahandel under alias på Darknet, grova dataintrång, cyberbrott genom användning av skadlig programvara som t.ex. virus, trojaner eller spionprogram, eller internetrelaterade sexuella övergrepp mot barn används vanligen en komplex digital infrastruktur. Anonymisering och kryptering gör att det är svårt och många gånger omöjligt att genom traditionella tvångsmedel utreda vem eller vilka som ligger bakom den i övrigt fullt synliga brottsligheten. Information härom skulle dock kunna bli åtkomlig genom användning av hemlig dataavläsning som gäller s.k. punkt 6-uppgifter. Åtgärden skulle kunna användas för att hämta in t.ex. sparade bilder, källkoder, loggfiler, noder och andra uppgifter som inte har kommunicerats. Vid en analys av sådana uppgifter skulle sedan digitala spår från olika håll kunna kombineras och utredas parallellt för att upptäcka eventuella samband, vilket många gånger är en förutsättning för att kunna identifiera personerna bakom brottsligheten. Ett exempel som belyser behovet av att använda kameraövervakningsuppgifter för att utreda vem som skäligen kan misstänkas är följande. Många gånger känner de brottsbekämpande myndigheterna till att ett visst informationssystem används som brottsverktyg för att begå allvarlig brottslighet, men saknar samtidigt verktyg för att identifiera den misstänkte. En vanlig invändning vid allvarlig brottslighet som exempelvis internetrelaterade sexuella övergrepp mot barn och narkotikabrottslighet över internet är att den misstänkte vid tiden för brottet hade lånat ut sin dator eller telefon till någon annan. Genom att aktivera kamerafunktionen på den informationsutrustning som används som brottsverktyg skulle användaren kunna identifieras. En möjlighet att använda hemlig dataavläsning i dessa situationer skulle således innebära en avsevärd nytta för brottsbekämpningen.
En sådan möjlighet innebär samtidigt ökade risker för enskildas personliga integritet och en ökad risk för att ovidkommande drabbas av åtgärden. Vid en intresseavvägning bedömer vi dock att behovet av en möjlighet att använda de olika åtgärderna är så påtagligt att det överväger nackdelarna ur ett integritetsperspektiv. Vi föreslår därför att det ska införas en möjlighet att använda kameraövervakningsuppgifter och den nya punkten 6-uppgifter i syfte att utreda vem som skäligen kan misstänkas för visst brott eller delaktighet i viss brottslighet. Med beaktande av de begränsade tillämpningsområden och de höga kvalifikationskrav som föreslås framstår det integritetsintrång som förslagen innebär som försvarligt i förhållande till behovet och nyttan av att utöka tillämpningsområdet på föreslaget sätt.
Tydligare bestämmelser om verkställighet
Den hittillsvarande tillämpningen visar att kravet på att i tillståndet ange vilken tid tillståndet avser har orsakat vissa tolknings- och tilllämpningssvårigheter. Rent generellt får det anses missvisande med tillstånd som avser historiska tidsperioder, eftersom det vid hemlig dataavläsning endast är möjligt att ta del av den information som finns lagrad vid tidpunkten för verkställighet. Vidare har det visat sig svårt och många gånger omöjligt att redan före inhämtningen tidsbestämma lagrad information. Risken med att begränsa ett tillstånd till att endast avse uppgifter som har lagrats under viss tid är att tillståndet får mindre räckvidd än avsett. Lagrade uppgifter kan vara skapade och ändrade vid flera olika tidpunkter samt ingå i komplexa mappstrukturer. Lagrad information går sällan att tidsbestämma före själva inhämtningen. Den hittillsvarande tillämpningen visar också på ett behov av att klargöra under vilken tid som inhämtning av lagrade uppgifter får ske.
Vi föreslår därför att kravet på att ange vilken tid tillståndet avser ska tas bort. I stället föreslår vi att det i ett tillstånd till hemlig dataavläsning ska anges under vilken tid som verkställighet får ske. Tiden för verkställighet får inte bestämmas längre än nödvändigt och får inte överstiga en månad från dagen för beslutet. Förslaget innebär ett förtydligande av att ett tillstånd till hemlig dataavläsning ska verkställas inom en viss tid som inte får överstiga en månad. Vidare föreslår vi att alla uppgifter som omfattas av tillståndet och som är åtkomliga under verkställighetstiden får hämtas in, om inte annat framgår av tillståndets villkor.
Förslaget innebär att inhämtningen inte längre behöver begränsas till information som lagrats under en viss tid, om det inte är möjligt eller lämpligt med en sådan begränsning. Härigenom undanröjs behovet att på förhand tidsbestämma lagrad information och verkställighetsproblematiken kring historiska tidsperioder för uppgifter som är lagrade i informationssystemet. Ändringen knyter an till vårt förslag om att tidsmässiga villkor som avser själva granskningen av inhämtade uppgifter ska bli mer framträdande.
Tydligare bestämmelser om villkor
Även kravet på att i tillståndet ange villkor för att tillgodose intresset av att enskildas personliga integritet inte kränks i onödan har orsakat tolknings- och tillämpningssvårigheter. Det råder en osäkerhet i rätts- tillämpningen om hur villkor som tillgodoser intresset av att enskilda personliga integritet inte kränks i onödan bör utformas. Villkorskravet har därför inte alltid efterlevts i praktiken.
Vi bedömer att det även fortsatt ska vara obligatoriskt att förena ett tillstånd till hemlig dataavläsning med villkor. Detta utesluter inte att det kan finnas situationer där ett villkor för tillståndet framstår som överflödigt. Vi föreslår därför att det införs en ventil för obehövliga villkor. Vidare bör det tydliggöras vad villkoren ska avse. Vi föreslår därför att det i ett tillstånd till hemlig dataavläsning ska anges vilka uppgifter som inte får granskas och övriga villkor för att tillgodose intresset av att enskildas personliga integritet inte kränks i onödan, om sådana villkor inte framstår som obehövliga. Förslaget återknyter dels till förslaget om en tydligare bestämmelse om de olika uppgiftstyperna, dels till förslaget om tydligare bestämmelser om verkställighet. Vårt förslag om villkor balanserar det faktum att det vid tillståndsprövningen ofta inte är ändamålsenligt att begränsa antalet uppgiftstyper eller att tidsmässigt avgränsa vilka uppgifter som får inhämtas . Eftersom sådana avgränsningar dock är möjliga att göra i en inledande bearbetning av de inhämtade uppgifterna, ska det som huvudregel anges villkor för vilka inhämtade uppgifter som inte får granskas . Övriga villkor för tillståndet tar sikte på andra omständigheter än granskningen. I de fall som det är möjligt och lämpligt kan övriga villkor avse själva inhämtningen av uppgifter. Villkoren måste anpassas efter omständigheterna i det enskilda fallet. I våra överväganden ger vi exempel på villkor och beskriver hur både inhämtningen och granskningen av inhämtade uppgifter kan avgränsas på ett ändamålsenligt sätt, samtidigt som intresset av att enskildas personliga integritet inte kränks i onödan tillgodoses.
För att syftet med villkorsgivningen ska uppfyllas krävs att villkoren generellt sett håller en högre kvalitet än i dag. Vi föreslår därför att åklagaren, eller i förekommande fall Säkerhetspolisen, i samband med en ansökan om hemlig dataavläsning ska vara skyldig att föreslå de villkor som tillståndet ska förenas med, om sådana villkor inte framstår som obehövliga.
Tydligare bestämmelser om överskottsinformation
Vi föreslår att användningsområdet för överskottsinformation från hemlig dataavläsning förtydligas, i enlighet med vad som redan gäller för hemliga tvångsmedel enligt rättegångsbalken och lagen (2007:979) om åtgärder för att förhindra vissa särskilt allvarliga brott (preventivlagen). Det innebär att åklagare, utan några särskilt stadgade begränsningar, ska få besluta att uppgifter som har kommit fram vid användning av hemlig dataavläsning under förundersökning och enligt reglerna i preventivlagen får användas för ett annat ändamål än det som har legat till grund för åtgärden. För det fall att bestämmelsen om överskottsinformation i inhämtningslagen ändras i enlighet med förslaget i slutbetänkandet Utökade möjligheter att använda preventiva tvångsmedel 2 , SOU 2023:60, föreslår vi att det, som en följd av förslaget, ska införas en motsvarande reglering om användning av överskottsinformation i inhämtningslagsfallen.
Tydligare bestämmelser om bevarande och förstöring
Vi föreslår att upptagningar och uppteckningar från hemlig dataavläsning under en förundersökning ska bevaras i enlighet med vad som redan gäller för hemliga tvångsmedel enligt rättegångsbalken. Det innebär att allt material som huvudregel ska bevaras. Om den misstänkte medger det ska upptagningar och uppteckningar få förstöras innan förundersökningen har lagts ned eller avslutats eller, om åtal har beslutats, målet har avgjorts slutligt. För det fall att bestämmelsen om bevarande och förstöring i inhämtningslagen ändras i enlighet med förslaget i slutbetänkandet Utökade möjligheter att använda preventiva tvångsmedel 2 , SOU 2023:60, föreslår vi att det, som en följd av förslaget, ska införas en motsvarande reglering om bevarande och förstöring i inhämtningslagsfallen.
Tydligare bestämmelser om otillåtna uppgifter
Vi föreslår att bestämmelsen om otillåten tilläggsinformation både förtydligas och utvecklas. Förslaget innebär att om otillåtna uppgifter påträffas så ska dessa uppgifter förstöras så snart det är möjligt. Undantaget från huvudregeln om bevarande gäller om upptagningar eller uppteckningar av följande uppgifter påträffas:
1. Uppgiftstyper som inte får inhämtas enligt tillståndet.
2. Uppgifter som inte får inhämtas enligt villkor för tillståndet.
3. Uppgifter som inte får granskas enligt villkor för tillståndet.
4. Uppgifter som omfattas av beslags- eller avlyssningsförbudet.
Ett lagstadgat dokumentationskrav införs
I dag finns ingen lagstadgad skyldighet att dokumentera användningen av hemlig dataavläsning. Vi föreslår att det i lagen om hemlig dataavläsning ska införas ett dokumentationskrav för beslut och åtgärder som rör hemlig dataavläsning. Förslaget motsvarar vad som redan gäller för hemliga tvångsmedel enligt rättegångsbalken och preventivlagen. Ett förslag om att det ska införas ett lagstadgat dokumentationskrav även i inhämtningslagen är för närvarande under beredning, se slutbetänkandet Utökade möjligheter att använda preventiva tvångsmedel 2 , SOU 2023:60.
Lagstiftningens struktur och placering
Vi föreslår att bestämmelserna om hemlig dataavläsning fortsatt bör regleras i en särskild lag – lagen om hemlig dataavläsning. Vi framhåller samtidigt att det vore önskvärt att bestämmelserna om tvångsmedelsanvändning blev föremål för en fullständig översyn i syfte att förenkla och harmonisera reglerna. I avvaktan på att det görs en samlad översyn av tvångsmedelsbestämmelserna anser vi dock att kraven på systematik, tydlighet och förutsebarhet bäst tillgodoses om hemlig dataavläsning fortsatt regleras i en egen lag.
Ikraftträdande
Lagändringarna föreslås träda i kraft den 1 mars 2025.
Konsekvenser
Ett genomförande av förslagen förbättrar de brottsbekämpande myndigheternas förutsättningar att utreda, förebygga, förhindra och upptäcka allvarlig brottslighet. På sikt kan våra förslag också ha brottsförebyggande effekter och leda till att färre brott begås. Våra förslag får indirekt genomslag även för det internationella straffrättsliga samarbetet. Bättre förutsättningar för internationellt rättsligt samarbete får särskilt stor betydelse vid gränsöverskridande brottslighet som t.ex. internetrelaterade sexuella övergrepp mot barn samt narkotika- eller cyberbrottslighet.
För enskilda innebär våra förslag en ökad risk för den personliga integriteten. De personer som berörs bedöms huvudsakligen vara samma personer som riskerar att bli föremål för andra hemliga tvångsmedel. Våra förslag innebär i flera avseenden också ett förstärkt skydd för enskildas personliga integritet och en ökad rättstrygghet för enskilda. Detta framför allt med hänsyn till statens positiva förpliktelser som innebär en skyldighet att skydda enskilda mot ingrepp i privatlivet från andra. Vissa av förslagen innebär också ett förbättrat skydd mot otillåtna och obefogade integritetsintrång. Våra förslag i dessa delar bedöms därmed innebära en förstärkt rättssäkerhet för den enskilde.
Att bedöma de ekonomiska konsekvenserna av våra förslag är förenat med flera svårigheter, inte minst eftersom frågan om användning av hemlig dataavläsning i varje enskilt ärende innefattar en prioritering utifrån nyttan respektive resursåtgången av en sådan åtgärd. Hemlig dataavläsning är jämfört med andra tvångsåtgärder ett mycket resurskrävande hemligt tvångsmedel, eftersom åtgärden kräver både ett omfattande förberedelsearbete och en avancerad teknisk förmåga, särskilt anpassad efter det enskilda fallet. Säkerhetspolisen och Tullverket har uppskattat att myndigheternas resursbehov kommer att öka om våra förslag genomförs. De ökade kostnaderna avser huvudsakligen teknikkostnader och personalkostnader för att bibehålla och utveckla egen nödvändig teknisk förmåga på området. Säkerhets- och integritetsskyddsnämnden (SIN) har bedömt att nämndens tillsynsuppdrag, som en följd av våra förslag, kommer att öka i en sådan omfattning att nämnden bör tillföras ytterligare medel för att kunna utföra en effektiv och rättssäker tillsyn. De resursbehov som uppkommer för dessa myndigheter föreslås huvudsakligen finansieras genom att medel tillförs från andra utgiftsområden. Även Polismyndigheten och Sveriges Domstolar, inklusive anslaget för rättsliga biträden, kommer att få vissa ökade kostnader med anledning av våra förslag. Dessa kostnader bedöms dock rymmas inom befintliga anslag. Detsamma gäller de ökade kostnader som kan komma att uppstå för Skatteverket, Finansinspektionen och Kriminalvården. Beträffande övriga berörda aktörer – Åklagarmyndigheten, Ekobrottsmyndigheten och företag som medverkar vid verkställighet – bedöms genomförandet av våra förslag inte medföra några ökade kostnader.
De kostnader som den allvarliga brottsligheten medför är avsevärda. Mer effektiva verktyg för att utreda, förebygga, förhindra och upptäcka allvarlig brottslighet bedöms därför få stora positiva samhällsekonomiska konsekvenser. Våra förslag kan medföra betydande samhällsekonomiska besparingar kopplade till exempelvis rättsväsendet, sjukvården, sociala myndigheter, Skatteverket och Försäkringskassan. Besparingseffekterna är svåra att beräkna, men knappast obetydliga ens för ett enskilt fall.
Innehåll — 16 kapitel, 395 sidor
- Sammanfattning
- Summary
- 1 Författningsförslag
- 1.1 Förslag till lag om ändring i lagen (2020:62) om hemlig dataavläsning
- 2 Utredningens uppdrag och arbete
- 2.1 Utredningens uppdrag
- 2.2 Avgränsningar
- 2.3 Utredningens arbete
- 3 Bakgrund och allmänt om gällande rätt
- 3.1 Bakgrund
- 3.2 Lagen (2020:62) om hemlig dataavläsning
- 3.3 Lagstiftning och lagstiftningsarbete av betydelse
- 4 Hur förhåller sig hemlig dataavläsning till andra tvångsmedel?
- 4.1 Allmänt om straffprocessuella tvångsmedel
- 4.2 Gränsdragningen mot andra hemliga tvångsmedel
- 4.3 Gränsdragningen mot vissa andra tvångsmedel
- 5 Allmänna utgångspunkter
- 5.1 Uppdraget
- 5.2 De brottsbekämpande myndigheternas uppgifter
- 5.3 En stegrande brottsutveckling och en ny teknisk verklighet
- 5.4 Grundläggande bestämmelser till skydd för den personliga integriteten
- 5.5 Principiella utgångspunkter för våra intresseavvägningar
- 5.6 Behov
- 5.7 Nytta och effektivitet
- 5.8 Risker för den personliga integriteten
- 5.9 Proportionalitet och avvägningar mellan intressena
- 6 Bör bestämmelserna om hemlig dataavläsning göras permanenta?
- 6.1 Uppdraget
- 6.2 Förväntningarna på hemlig dataavläsning och den hittillsvarande tillämpningen
- 6.3 Myndigheternas redovisningar om användningen av hemliga tvångsmedel åren 2020–2022
- 6.4 Praktiska exempel från den hittillsvarande tillämpningen
- 6.5 Hemlig dataavläsning bör vara ett permanent tvångsmedel
- 7 Tillämpningsområdet för hemlig dataavläsning
- 7.1 Uppdraget
- 7.2 Bör innebörden av hemlig dataavläsning förtydligas?
- 7.3 Uppgiftstyper och differentiering
- 7.4 Utökade möjligheter att använda hemlig dataavläsning under en förundersökning
- 7.5 Utökade möjligheter att använda hemlig dataavläsning utanför en förundersökning
- 7.6 Det utökade tillämpningsområdet för hemlig dataavläsning är proportionerligt avgränsat
- 8 Kontrollmekanismerna och andra rättssäkerhetsgarantier
- 8.1 Uppdraget
- 8.2 Rättssäkerhetsgarantier vid hemlig dataavläsning
- 8.3 Lagstiftningen om hemlig dataavläsning är tillräckligt förutsebar, tydlig och avgränsad
- 8.4 Tillståndsprövningen och annan förhandskontroll
- 8.5 Rättssäkerhetsgarantier vid verkställighet
- 8.6 Underrättelse i efterhand till enskilda
- 8.7 Tillsyn och annan efterhandskontroll
- 8.8 Kontrollmekanismerna och rättssäkerhetsgarantierna är tillräckliga
- 9 Lagstiftningens struktur och placering
- 9.1 Uppdraget
- 9.2 Bestämmelserna om hemlig dataavläsning bör fortsatt regleras i egen lag
- 10 Hemlig dataavläsning och internationella förhållanden
- 10.1 Uppdraget
- 10.2 Exekutiv jurisdiktion i förhållande till elektroniskt lagrade uppgifter
- 10.3 Det internationella rättsliga samarbetet
- 10.4 Internationell utblick
- 11 Ikraftträdande- och övergångsbestämmelser
- 12 Konsekvenser
- 12.1 Inledning
- 12.2 Våra förslag
- 12.3 Konsekvenser för det brottsbekämpande arbetet och för enskilda
- 12.4 Ekonomiska konsekvenser
- 12.5 Övriga konsekvenser
- 13 Författningskommentar
- 13.1 Förslaget till lag om ändring i lagen (2020:62) om hemlig dataavläsning
- Bilaga Bilaga 1 Kommittédirektiv 2022:82
- 22 juni 2022Kommittédirektiv Dir. 2022:82
- 30 nov 2023Betänkande SOU 2023:78