8 kap. Uppgiftsutbyte enligt avtalet med USA
Ur Förordning (2017:504) om internationellt polisiärt samarbete
Sammanfattning
Polismyndigheten är svenskt kontaktställe och ska bistå Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten i den polisverksamhet som bedrivs vid myndigheten, Tullverket och Kustbevakningen med att söka uppgifter i amerikanska fingeravtrycksregister enligt de förutsättningar som anges i 10 kap. 2 § lagen (2017:496) om internationellt polisiärt samarbete (1 §).
Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten i den polisverksamhet som bedrivs vid myndigheten, Tullverket och Kustbevakningen får i enskilda fall, utan särskild begäran, lämna ut personuppgifter till ett amerikanskt kontaktställe om särskilda omständigheter ger anledning att anta att den person som uppgifterna rör kommer att begå eller har begått brott för vilket det enligt svensk lag är föreskrivet fängelse i mer än ett år, om det finns förutsättningar enligt 2 kap. 7 § första stycket lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område och 8 kap. 1 § brottsdatalagen (2018:1177) (4 §).
Personuppgifter som har översänts från ett amerikanskt kontaktställe ska raderas om uppgifterna är felaktiga eller inte borde ha översänts eller tagits emot, men felaktiga uppgifter får i stället rättas och uppgifter ska i stället spärras om det finns skäl att anta att radering skulle innebära skada för den person som uppgifterna rör, vilket innebär att de endast får behandlas för att tillgodose det syfte som förhindrade radering (8 §).
Integritetsskyddsmyndigheten är tillsynsmyndighet för behandling av personuppgifter enligt avtalet med USA och ska på eget initiativ utföra kontroller av behandlingen (12 §).
Denna sammanfattning är förenklad. Läs originaltexten nedan för fullständig information.
Vanliga frågor
Får svenska myndigheter lämna ut information till USA utan att de har bett om det?
Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten i den polisverksamhet som bedrivs vid myndigheten, Tullverket och Kustbevakningen får i enskilda fall, utan särskild begäran, lämna ut personuppgifter till ett amerikanskt kontaktställe enligt avtalet med USA. Detta får ske om särskilda omständigheter ger anledning att anta att den person som uppgifterna rör kommer att begå eller har begått brott för vilket det enligt svensk lag är föreskrivet fängelse i mer än ett år. Om det bedöms vara nödvändigt för att förebygga, förhindra eller upptäcka sådan brottslig verksamhet eller utreda ett sådant brott, får även andra uppgifter än personuppgifter lämnas ut. Uppgifter får endast lämnas ut om det finns förutsättningar enligt 2 kap. 7 § första stycket lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område och 8 kap. 1 § brottsdatalagen (2018:1177). (4 §)
Vad görs med personuppgifter från USA som visar sig vara felaktiga?
Personuppgifter som har översänts från ett amerikanskt kontaktställe enligt avtalet med USA ska raderas om uppgifterna är felaktiga eller inte borde ha översänts eller tagits emot. Felaktiga uppgifter får i stället rättas. I stället för att radera personuppgifter ska uppgifterna spärras om det finns skäl att anta att radering skulle innebära skada för den person som uppgifterna rör. Att uppgifterna är spärrade innebär att de endast får behandlas för att tillgodose det syfte som förhindrade radering. (8 §)
Vem övervakar att personuppgifter hanteras korrekt enligt avtalet med USA?
Integritetsskyddsmyndigheten är tillsynsmyndighet för behandling av personuppgifter enligt avtalet med USA. Integritetsskyddsmyndigheten ska på eget initiativ utföra kontroller av behandlingen. (12 §)
Lagtext
1 §
Ett svenskt kontaktställe ska bistå den egna myndigheten och de övriga myndigheter som anges i andra stycket med att söka uppgifter i amerikanska fingeravtrycksregister enligt de förutsättningar som anges i 10 kap. 2 § lagen (2017:496) om internationellt polisiärt samarbete. Myndigheter som är behöriga att begära sökning är Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten i den polisverksamhet som bedrivs vid myndigheten, Tullverket och Kustbevakningen. Polismyndigheten är svenskt kontaktställe enligt avtalet med USA.
2 §
Om ett amerikanskt kontaktställe efter en sökning enligt 10 kap. 1 § lagen (2017:496) om internationellt polisiärt samarbete ansöker hos det svenska kontaktstället om att få ut övriga tillgängliga personuppgifter och ytterligare information med anknytning till fingeravtrycket, får det svenska kontaktstället lämna ut uppgifter till det amerikanska kontaktstället endast om det finns förutsättningar enligt 2 kap. 7 § första stycket lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område och 8 kap. 1 § brottsdatalagen (2018:1177). Förordning (2018:1995).
Förordning (2018:1995)
3 §
Om det svenska kontaktstället vid en sökning enligt 10 kap. 2 § lagen (2017:496) om internationellt polisiärt samarbete konstaterar att det sökta fingeravtrycket stämmer överens med ett avtryck i ett amerikanskt fingeravtrycksregister, kan den myndighet som begärt sökningen ansöka om att få ut övriga tillgängliga personuppgifter och ytterligare information med anknytning till fingeravtrycket. Det svenska kontaktstället ska översända ansökan till ett amerikanskt kontaktställe.
4 §
Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten i den polisverksamhet som bedrivs vid myndigheten, Tullverket och Kustbevakningen får i enskilda fall, utan särskild begäran, lämna ut personuppgifter till ett amerikanskt kontaktställe enligt avtalet med USA, om särskilda omständigheter ger anledning att anta att den person som uppgifterna rör kommer att begå eller har begått brott för vilket det enligt svensk lag är föreskrivet fängelse i mer än ett år. Om det bedöms vara nödvändigt för att förebygga, förhindra eller upptäcka sådan brottslig verksamhet eller utreda ett sådant brott, får även andra uppgifter än personuppgifter lämnas ut. Uppgifter enligt första stycket får endast lämnas ut om det finns förutsättningar enligt 2 kap. 7 § första stycket lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område och 8 kap. 1 § brottsdatalagen (2018:1177). Det svenska kontaktstället ska översända uppgifterna till ett amerikanskt kontaktställe. Förordning (2018:1995).
Förordning (2018:1995)
5 §
Om det finns skäl att anta att personuppgifter som har översänts eller tagits emot enligt avtalet med USA är felaktiga eller inte borde ha översänts, ska det svenska kontaktstället snarast underrätta ett amerikanskt kontaktställe om det.
6 §
På begäran av ett amerikanskt kontaktställe ska det svenska kontaktstället informera om behandlingen av de mottagna uppgifterna och de resultat som har uppnåtts.
7 §
Vid översändande och mottagande av personuppgifter enligt avtalet med USA ska det svenska kontaktstället registrera 1. information om de översända eller mottagna uppgifterna, 2. datum för översändandet eller mottagandet, och 3. information om vilka andra myndigheter som har tagit emot uppgifterna.
8 §
Personuppgifter som har översänts från ett amerikanskt kontaktställe enligt avtalet med USA ska raderas om uppgifterna är felaktiga eller inte borde ha översänts eller tagits emot. Felaktiga uppgifter får i stället rättas. I stället för att radera personuppgifter enligt första stycket ska uppgifterna spärras om det finns skäl att anta att radering skulle innebära skada för den person som uppgifterna rör. Att uppgifterna är spärrade innebär att de endast får behandlas för att tillgodose det syfte som förhindrade radering. Förordning (2018:1995).
Förordning (2018:1995)
9 §
Behandlingen av personuppgifter som har översänts och tagits emot korrekt ska upphöra när syftet med översändandet eller vidarebehandlingen har uppnåtts eller inte längre kan uppnås. Förordning (2018:1995).
Förordning (2018:1995)
10 §
Behandlingen av uppgifter som har registrerats enligt 7 § ska upphöra två år efter registreringen. Förordning (2018:1995).
Förordning (2018:1995)
11 §
Fingeravtryck som ett amerikanskt kontaktställe har använt när det har sökt eller jämfört uppgifter i svenska biometriregister enligt 10 kap. 1 § lagen (2017:496) om internationellt polisiärt samarbete ska utplånas när sökningen har besvarats eller jämförelsen avslutats, om uppgifterna inte behövs för registrering enligt 7 §. Förordning (2025:148).
Förordning (2025:148)
12 §
Integritetsskyddsmyndigheten är tillsynsmyndighet för behandling av personuppgifter enligt avtalet med USA och ska på eget initiativ utföra kontroller av behandlingen. Förordning (2020:1139).
Förordning (2020:1139)
13 §
Polismyndigheten får meddela föreskrifter om verkställigheten av bestämmelserna om uppgiftsutbyte enligt avtalet med USA.