9 kap. Överföring av personuppgifter till tredjeland och internationella organisationer
Ur Lag (2019:1182) om Säkerhetspolisens behandling av personuppgifter
Sammanfattning
Säkerhetspolisen får överföra personuppgifter till en brottsbekämpande myndighet eller en underrättelse- eller säkerhetstjänst i ett tredjeland eller en internationell organisation med brottsbekämpande uppdrag om överföringen omfattas av ett beslut om adekvat skyddsnivå, tillräckliga skyddsåtgärder eller ett undantag för särskilda situationer (1 §).
Om det inte finns något beslut om adekvat skyddsnivå får personuppgifter, under de förutsättningar som anges i 1 §, ändå överföras om skyddsåtgärder har fastställts i ett avtal som ger tillräckliga garantier till skydd för den registrerade eller om mottagaren på annat sätt garanterar tillräckligt skydd (3 §).
Vid avsaknad av beslut om adekvat skyddsnivå eller tillräckliga skyddsåtgärder får en överföring göras endast om den är nödvändig för att värna den registrerades eller någon annan fysisk persons vitala intressen, i ett enskilt fall förebygga brottslig verksamhet, fastställa rättsliga anspråk eller avvärja en omedelbar och allvarlig fara för allmän säkerhet (4 §).
Säkerhetspolisen får i ett enskilt fall överföra personuppgifter till en annan mottagare i ett tredjeland än som anges i 1 § 1 om det är absolut nödvändigt för att Säkerhetspolisen ska kunna utföra en uppgift enligt 2 kap. 1 § och det skulle vara ineffektivt eller olämpligt att överföra dem till en mottagare som anges i 1 § 1 (5 §).
Denna sammanfattning är förenklad. Läs originaltexten nedan för fullständig information.
Vanliga frågor
När får Säkerhetspolisen överföra personuppgifter till ett land utanför EU eller till en internationell organisation?
Säkerhetspolisen får överföra personuppgifter till ett tredjeland eller en internationell organisation om personuppgifterna behandlas i Sverige eller är avsedda att behandlas i ett tredjeland eller av en internationell organisation. Personuppgifterna får dock endast överföras om överföringen riktas till en brottsbekämpande myndighet eller en underrättelse- eller säkerhetstjänst i ett tredjeland eller en internationell organisation med brottsbekämpande uppdrag. Överföringen ska omfattas av ett beslut om adekvat skyddsnivå, tillräckliga skyddsåtgärder eller ett undantag för särskilda situationer (1 §).
Vad gäller för överföring om det saknas beslut om adekvat skyddsnivå eller tillräckliga skyddsåtgärder?
Om det inte finns något beslut om adekvat skyddsnivå eller tillräckliga skyddsåtgärder får en överföring göras endast om den är nödvändig för att värna den registrerades eller någon annan fysisk persons vitala intressen eller andra berättigade intressen som den registrerade har. Överföring får även göras om den är nödvändig för att i ett enskilt fall förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott. Det är också tillåtet om det är nödvändigt för att i ett enskilt fall kunna fastställa, göra gällande eller försvara ett rättsligt anspråk som hänför sig till ett sådant syfte eller för att avvärja en omedelbar och allvarlig fara för allmän säkerhet. Personuppgifter får inte överföras om den registrerades intresse av skydd mot kränkning av rättigheter och friheter väger tyngre än det allmännas intresse av en överföring som rör brottslig verksamhet eller rättsliga anspråk (4 §).
Får Säkerhetspolisen överföra uppgifter till andra mottagare än brottsbekämpande myndigheter i ett tredjeland?
Säkerhetspolisen får i ett enskilt fall överföra personuppgifter till en annan mottagare i ett tredjeland än en brottsbekämpande myndighet eller en underrättelse- eller säkerhetstjänst. Personuppgifterna får överföras endast om de övriga förutsättningarna för överföring är uppfyllda och om det är absolut nödvändigt för att Säkerhetspolisen ska kunna utföra en uppgift enligt 2 kap. 1 §. Det krävs även att det skulle vara ineffektivt eller olämpligt att överföra dem till en brottsbekämpande myndighet eller en underrättelse- eller säkerhetstjänst i det tredjelandet. Personuppgifter får inte överföras om den registrerades intresse av skydd mot kränkning av rättigheter och friheter väger tyngre än det allmännas intresse av att överföringen görs (5 §).
Lagtext
1 §
Säkerhetspolisen får överföra personuppgifter till ett tredjeland eller en internationell organisation, om personuppgifterna behandlas i Sverige eller är avsedda att behandlas i ett tredjeland eller av en internationell organi- sation. Personuppgifterna får dock endast överföras om överföringen 1. riktas till en brottsbekämpande myndighet eller en underrättelse- eller säkerhetstjänst i ett tredjeland eller en internationell organisation med brottsbekämpande uppdrag och 2. omfattas av a) ett beslut om adekvat skyddsnivå enligt 2 §, b) tillräckliga skyddsåtgärder enligt 3 §, eller c) ett undantag för särskilda situationer enligt 4 §.
2 §
Om Europeiska kommissionen har beslutat att det finns en adekvat nivå för skyddet av personuppgifter i ett tredjeland, eller en viss geografisk eller på annat sätt angiven del av det, får personuppgifter överföras dit under de förutsättningar som anges i 1 §. Detsamma gäller om det finns ett sådant beslut avseende en internationell organisation.
3 §
Om det inte finns något beslut om adekvat skyddsnivå enligt 2 §, får personuppgifter, under de förutsättningar som anges i 1 §, ändå överföras till ett tredjeland eller en internationell organisation om 1. skyddsåtgärder för personuppgifter har fastställts i ett avtal som ger tillräckliga garantier till skydd för den registrerade, eller 2. mottagaren på annat sätt garanterar tillräckligt skydd för personuppgifterna.
4 §
Om det inte finns något beslut om adekvat skyddsnivå enligt 2 § eller tillräckliga skyddsåtgärder enligt 3 §, får en överföring eller en samling av överföringar av personuppgifter, under de förutsättningar som anges i 1 §, göras till ett tredjeland eller en internationell organisation endast om överföringen är nödvändig för att 1. värna den registrerades eller någon annan fysisk persons vitala intressen eller andra berättigade intressen som den registrerade har, 2. i ett enskilt fall förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott, 3. i ett enskilt fall kunna fastställa, göra gällande eller försvara ett rättsligt anspråk som hänför sig till ett sådant syfte som anges i 2, eller 4. avvärja en omedelbar och allvarlig fara för allmän säkerhet. Personuppgifter får inte överföras till ett tredjeland eller en internationell organisation om den registrerades intresse av skydd mot kränkning av rättigheter och friheter väger tyngre än det allmännas intresse av en sådan överföring som avses i första stycket 2 eller 3.
5 §
Säkerhetspolisen får i ett enskilt fall överföra personuppgifter till en annan mottagare i ett tredjeland än som anges i 1 § 1. Personuppgifterna får överföras endast om de övriga förutsättningarna i 1 § är uppfyllda och om 1. det är absolut nödvändigt för att Säkerhetspolisen ska kunna utföra en uppgift enligt 2 kap. 1 §, och 2. det skulle vara ineffektivt eller olämpligt att överföra dem till en mottagare som anges i 1 § 1 i det tredjelandet. Personuppgifter får inte överföras enligt första stycket om den registrerades intresse av skydd mot kränkning av rättigheter och friheter väger tyngre än det allmännas intresse av att överföringen görs.