5 kap. Uppgiftsutbyte enligt Prümrådsbeslutet

Polismyndigheten, Tullverket och Kustbevakningen ska i samband med större evenemang med gränsöverskridande verkningar på begäran av en myndighet i en annan stat eller på eget initiativ, i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet eller upprätthålla allmän ordning och säkerhet, enligt Prümrådsbeslutet lämna ut 1. uppgifter om en person, om det på grund av en dom som har fått laga kraft eller någon annan omständighet finns skäl att anta att personen kommer att begå brott vid evenemanget eller utgöra hot mot den allmänna ordningen och säkerheten vid det, eller 2. andra uppgifter än personuppgifter som bedöms vara nödvändiga för att förebygga, förhindra eller upptäcka brottslig verksamhet eller hot mot den allmänna ordningen och säkerheten vid evenemanget. Första stycket gäller inte om uppgifter i motsvarande fall inte skulle få lämnas ut till en svensk myndighet. Det svenska kontaktstället översänder uppgifterna enligt första stycket till kontaktstället i den andra staten. Polismyndigheten är svenskt kontaktställe vid uppgiftsutbyte vid större evenemang enligt Prümrådsbeslutet.

När Polismyndigheten, Tullverket eller Kustbevakningen i samband med större evenemang med gränsöverskridande verkningar begär uppgifter från en myndighet i en annan stat enligt Prümrådsbeslutet, ska det svenska kontaktstället översända begäran till kontaktstället i den andra staten.

Det svenska kontaktstället ska bistå den egna myndigheten och de myndigheter som anges i andra stycket med att söka uppgifter i utländska dna-register, fingeravtrycksregister och fordonsregister enligt de förutsättningar som anges i 7 kap. 2 § första stycket och 4 eller 6 § lagen (2017:496) om internationellt polisiärt samarbete. Myndigheter som får begära sökningar är 1. Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket och Kustbevakningen när det gäller dna-register, 2. Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket när det gäller fingeravtrycksregister, och 3. Säkerhetspolisen, Åklagarmyndigheten, Ekobrottsmyndigheten, Europeiska åklagarmyndigheten och Tullverket när det gäller fordonsregister. Polismyndigheten är svenskt kontaktställe vid utbyte av dna- profiler, fingeravtryck och fordonsuppgifter enligt Prümrådsbeslutet. Förordning (2025:148).

Polismyndigheten ingår sådana överenskommelser om automatiska jämförelser som anges i 7 kap. 1 § andra stycket och 2 § andra stycket lagen (2017:496) om internationellt polisiärt samarbete.

Det svenska kontaktstället ska föra en förteckning över de tjänstemän vid myndigheten som är behöriga att göra sökningar och jämförelser enligt 7 kap. 2, 4 eller 6 § lagen (2017:496) om internationellt polisiärt samarbete.

Om det finns skäl att anta att personuppgifter som har översänts eller tagits emot enligt Prümrådsbeslutet är felaktiga eller inte borde ha översänts, ska det svenska kontaktstället snarast underrätta kontaktstället i den andra staten om det.

På begäran av kontaktstället i en stat som har översänt uppgifter enligt Prümrådsbeslutet ska det svenska kontaktstället informera om behandlingen av de mottagna uppgifterna och de resultat som har uppnåtts samt om behöriga tjänstemän enligt 5 §. På begäran av en berörd stats dataskyddsmyndighet ska det svenska kontaktstället, utan dröjsmål och senast inom fyra veckor, översända de uppgifter som har registrerats enligt 9 eller 10 § med anledning av ett visst uppgiftsutbyte. Det svenska kontaktstället ska även informera om behöriga tjänstemän enligt 5 §.

Utbyte av personuppgifter enligt Prümrådsbeslutet ska registreras enligt 9 eller 10 §. De registrerade uppgifterna får behandlas endast för att övervaka och tillgodose skyddet av de personuppgifter som utbyts.

Vid översändande och mottagande av personuppgifter enligt Prümrådsbeslutet ska det svenska kontaktstället, om inte annat anges i 10 §, registrera 1. skälet till att uppgifterna har översänts eller tagits emot, 2. vilka uppgifter som har översänts eller tagits emot, 3. datum för översändandet eller mottagandet, 4. namn eller beteckning på det sökande organet, och 5. namn eller beteckning på det organ som uppgifterna har hämtats från.

Vid översändande och mottagande av uppgifter enligt 7 kap. 1-4 eller 6 § lagen (2017:496) om internationellt polisiärt samarbete ska det svenska kontaktstället registrera 1. om sökningen eller jämförelsen har lett till en träff eller inte, 2. vilka uppgifter som har översänts eller tagits emot, 3. datum och tidpunkt, angiven med timme, minut och sekund, för översändandet eller mottagandet, 4. namn eller beteckning på det organ som utfört sökningen eller jämförelsen, och 5. namn eller beteckning på det organ som administrerar databasen. Vid sökning eller jämförelse med stöd av 7 kap. 2, 4 eller 6 § lagen om internationellt polisiärt samarbete i ett register som förs av en annan stat ska kontaktstället även registrera vilka uppgifter som har använts vid sökningen eller jämförelsen, syftet med åtgärden och vilken tjänsteman som beslutade att den skulle utföras.

Personuppgifter som har översänts från en annan stat enligt Prümrådsbeslutet ska raderas om uppgifterna är felaktiga eller inte borde ha översänts eller tagits emot. Felaktiga uppgifter får i stället rättas. Behandlingen av personuppgifter enligt första stycket som har översänts och tagits emot korrekt ska upphöra när syftet med översändandet har uppnåtts eller inte längre kan uppnås. Behandlingen av uppgifter som har översänts från en annan stat i samband med ett större evenemang med gränsöverskridande verkningar ska upphöra senast ett år från det att uppgifterna togs emot. Förordning (2018:1995).

I stället för att radera eller upphöra med behandlingen av personuppgifter enligt 11 § ska, om det finns skäl att anta att en sådan åtgärd skulle innebära skada för den person som uppgifterna rör, uppgifterna spärras. Att uppgifterna är spärrade innebär att de endast får behandlas för att tillgodose det syfte som förhindrade att uppgifterna raderades eller att behandlingen av dem upphörde. Förordning (2018:1995).

Om en person bestrider att personuppgifter enligt 11 § som rör honom eller henne är korrekta och uppgifternas korrekthet inte kan fastställas, ska det framgå genom en särskild upplysning eller på något annat sätt. En sådan markering begränsar inte den framtida behandlingen av uppgifterna. Markeringen får avlägsnas av den personuppgiftsansvarige endast efter medgivande av den som uppgiften rör eller efter beslut av tillsynsmyndigheten.

Behandlingen av uppgifter som har registrerats enligt 9 eller 10 § ska upphöra två år efter registreringen. Förordning (2018:1995).

Dna-profiler eller fingeravtryck som ett utländskt kontaktställe har använt när det sökt eller jämfört uppgifter i svenska biometriregister enligt 7 kap. 1 eller 3 § lagen (2017:496) om internationellt polisiärt samarbete ska utplånas när sökningen besvarats eller jämförelsen avslutats, om uppgifterna inte behövs för registrering enligt 10 §. Förordning (2025:148).

Integritetsskyddsmyndigheten är tillsynsmyndighet för behandling av personuppgifter enligt Prümrådsbeslutet och ska på eget initiativ eller på uppmaning av en dataskyddsmyndighet i en annan stat utföra kontroller av behandlingen. Resultaten av dessa kontroller ska bevaras i arton månader och därefter gallras. Förordning (2020:1139).

Integritetsskyddsmyndigheten får av en myndighet i en annan stat, som har behandlat personuppgifter som härrör från Sverige enligt Prümrådsbeslutet, begära att få ta del av de uppgifter om uppgiftsutbytet som har registrerats. Integritetsskyddsmyndigheten får uppmana en dataskyddsmyndighet i en annan stat att genomföra nödvändiga inspektioner för kontroll av behandlingen av personuppgifter som härrör från Sverige och som görs enligt Prümrådsbeslutet. Det svenska kontaktstället ska på begäran av Integritetsskyddsmyndigheten informera om behöriga tjänstemän enligt 5 §. Förordning (2020:1139).

I 40 § förvaltningslagen (2017:900) finns bestämmelser om överklagande till allmän förvaltningsdomstol. Andra beslut än den personuppgiftsansvariges beslut i fråga om rättelse och tillsynsmyndighetens beslut enligt 13 § andra stycket får dock inte överklagas. Förordning (2018:917).

Polismyndigheten får meddela föreskrifter om verkställigheten av bestämmelserna om uppgiftsutbyte enligt Prümrådsbeslutet. Om föreskrifterna rör Transportstyrelsen ska den ges tillfälle att yttra sig.