Lag (2018:1180) om flyg­pas­sa­ge­rar­upp­gif­ter i brotts­be­kämp­ningen

1 kap. Inle­dande bestäm­mel­ser

Lagens inne­håll

1 §   Denna lag genom­för Euro­pa­par­la­men­tets och rådets direk­tiv (EU) 2016/681 av den 27 april 2016 om använd­ning av pas­sa­ge­rar­upp­gifts­sam­lingar (PNR-​uppgifter) för att före­bygga, för­hindra, upp­täcka, utreda och lag­föra ter­ro­rist­brott och grov brotts­lig­het, här benämnt PNR-​direktivet. Med PNR-​uppgifter avses i lagen upp­gif­ter om varje enskild pas­sa­ge­rare som har läm­nats vid bok­ning av en flyg­resa och vid incheck­ning.

Lagen inne­hål­ler bestäm­mel­ser om luft­tra­fik­fö­re­tags över­fö­ring av PNR-​uppgifter till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion och om behand­ling av PNR-​uppgifter i verk­sam­het för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het.

Med ter­ro­rist­brotts­lig­het avses i lagen brott enligt artik­larna 3-12 och 14 i Euro­pa­par­la­men­tets och rådets direk­tiv (EU) 2017/541 av den 15 mars 2017 om bekäm­pande av ter­ro­rism, om ersät­tande av rådets ram­be­slut 2002/475/RIF och om änd­ring av rådets beslut 2005/671/RIF.

Med annan all­var­lig brotts­lig­het avses i lagen de brott som anges i bilaga II till PNR-​direktivet och för vilka det i Sve­rige eller andra med­lems­sta­ter är före­skri­vet fäng­else i tre år eller mer.

Lagens syfte

2 §   Syf­tet med lagen är att till­go­dose beho­vet av till­gång till PNR-​uppgifter i verk­sam­het för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het och att skydda män­ni­skor mot att deras per­son­liga integri­tet kränks vid behand­lingen av upp­gif­terna om dem.

Andra uttryck i lagen

3 §   I lagen används föl­jande uttryck med nedan angi­ven bety­delse.

Uttryck                Betydelse

Behö­rig­hets­be­grän­sade

PNR-uppgifter            Personuppgifter som har gjorts 

                otillgängliga för en användare 

                som saknar särskild behörighet 

                för att få tillgång till 

                uppgifterna.

Behörig mottagare        En behörig myndighet i Sverige, 

                en enhet för passagerarinformation 

                i en annan medlemsstat, en 

                myndighet som har utsetts som 

                behörig i en annan medlemsstat 

                eller Europol.

Behörig myndighet        En myndighet utsedd av regeringen 

                som har behörighet att behandla 

                PNR-information i verksamhet för 

                att förebygga, förhindra, upptäcka, 

                utreda eller lagföra 

                terroristbrottslighet eller annan 

                allvarlig brottslighet.

Lufttrafikföretag        Ett företag som har giltig operativ 

                licens eller motsvarande som ger 

                rätt att mot ersättning utföra 

                lufttransporter av passagerare, 

                och som i sin normala verksamhet 

                samlar in och behandlar 

                PNR-uppgifter i ett elektroniskt 

                system för hantering av 

                reservationer.

Medlemsstat            En stat som är medlem i Europeiska 

                unionen och har antagit 

                PNR-direktivet.

Passagerare            Alla personer, förutom 

                besättningsmedlemmar, som 

                transporteras eller ska 

                transporteras med ett flygplan och 

                som finns upptagna i 

                passagerarförteckningen.

PNR-information            PNR-uppgifter och resultatet av en 

                enhet för passagerarinformations 

                behandling av sådana uppgifter.

Tredjeland            En stat som inte är en medlemsstat.

Enhet för pas­sa­ge­ra­rin­for­ma­tion

4 §   Det ska vid Polis­myn­dig­he­ten fin­nas en enhet för pas­sa­ge­ra­rin­for­ma­tion. Enhe­ten ska ansvara för att
   1. samla in PNR-​uppgifter från luft­tra­fik­fö­re­tag, bevara och i övrigt behandla upp­gif­terna, och
   2. över­föra PNR-​information till behö­riga mot­ta­gare och tred­je­län­der.

Tillå­ten behand­ling av PNR-​information

5 §   PNR-​information får endast behand­las i syfte att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het, om inte annat anges i 6 § eller 5 kap. 3 §.

Natio­nell säker­het

6 §   Lagens bestäm­mel­ser om behand­ling av per­son­upp­gif­ter gäl­ler inte för behö­riga myn­dig­he­ter i verk­sam­het som rör natio­nell säker­het.

Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion får behandla PNR-​information när det är nöd­vän­digt för att till­han­da­hålla upp­gif­ter som behövs för sådan verk­sam­het.

För­bud mot behand­ling av käns­liga per­son­upp­gif­ter

7 §   PNR-​uppgifter som utgör sådana per­son­upp­gif­ter som avslö­jar ras, etniskt ursprung, poli­tiska åsik­ter, reli­giös eller filo­so­fisk över­ty­gelse eller med­lem­skap i fack­för­e­ning eller som rör hälsa, sex­u­al­liv eller sex­u­ell lägg­ning får inte behand­las enligt lagen.

2 kap. Luft­tra­fik­fö­re­ta­gens skyl­dig­he­ter

Över­fö­ring av PNR-​uppgifter till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion

1 §   Luft­tra­fik­fö­re­tag ska till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion inför varje flyg­ning som ankom­mer till eller avgår från Sve­rige över­föra sådana PNR-​uppgifter som anges i bila­gan till lagen. PNR-​uppgifterna ska endast över­fö­ras i de fall luft­tra­fik­fö­re­ta­gen sam­lar in upp­gif­terna som en del av sin nor­mala verk­sam­het.

Om flyg­ning­ens lin­je­be­teck­ning delas med ett eller flera andra luft­tra­fik­fö­re­tag, ska det luft­tra­fik­fö­re­tag som utför flyg­ningen över­föra PNR-​uppgifter om samt­liga pas­sa­ge­rare.

2 §   PNR-​uppgifterna ska över­fö­ras
   1. 24-48 tim­mar före flyg­ning­ens avgång, och
   2. ome­del­bart efter det att gatens dör­rar har stängts.

Den andra över­fö­ringen får begrän­sas till upp­da­te­ringar och kom­plet­te­ringar av de upp­gif­ter som över­för­des vid det första till­fäl­let.

3 §   Luft­tra­fik­fö­re­tag ska på begä­ran av enhe­ten för pas­sa­ge­ra­rin­for­ma­tion över­föra PNR-​uppgifter även vid andra tid­punk­ter än de som anges i 2 §, om enhe­ten bedö­mer att det i ett enskilt fall är nöd­vän­digt med till­gång till PNR-​uppgifter för att avvärja en spe­ci­fik och fak­tisk fara med anknyt­ning till ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het.

4 §   Luft­tra­fik­fö­re­tag ska över­föra PNR-​uppgifterna elektro­niskt. Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion får inte med­ges direktåt­komst till PNR-​uppgifter som behand­las vid luft­tra­fik­fö­re­ta­gen.

5 §   Luft­tra­fik­fö­re­tag som är skyl­diga att över­föra PNR-​uppgifter får anlita ett per­son­upp­gifts­bi­träde för att utföra över­fö­ringen.

Infor­ma­tion till pas­sa­ge­rare

6 §   Luft­tra­fik­fö­re­tag ska infor­mera pas­sa­ge­rare om över­fö­ringen av PNR-​uppgifter till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion och om skä­len till över­fö­ringen.

Rätt att med­dela före­skrif­ter

7 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om luft­tra­fik­fö­re­ta­gens över­fö­ring av PNR-​uppgifter till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion.

3 kap. Behand­ling av PNR-​information vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion

PNR-​databas

1 §   PNR-​uppgifter som har över­förts från ett luft­tra­fik­fö­re­tag ska beva­ras i en data­bas vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion.

2 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ska behandla PNR-​informationen i Sve­rige.

Per­son­upp­gifts­an­svar

3 §   Polis­myn­dig­he­ten är per­son­upp­gifts­an­sva­rig för den behand­ling av per­son­upp­gif­ter som utförs vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion.

Tillåtna ända­mål för behand­ling av PNR-​uppgifter

4 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion får, om inte 1 kap. 6 § är tillämp­lig, endast behandla PNR-​uppgifter som har över­förts från ett luft­tra­fik­fö­re­tag för att
   1. göra en för­hands­be­döm­ning av pas­sa­ge­rare före deras beräk­nade ankomst till eller avresa från Sve­rige i syfte att välja ut per­so­ner som behö­ver utre­das ytter­li­gare av behö­riga myn­dig­he­ter eller Euro­pol, på grund av att dessa per­so­ner kan vara inblan­dade i ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het,
   2. full­göra sina upp­gif­ter att över­föra PNR-​information till behö­riga mot­ta­gare eller tred­je­län­der, eller
   3. göra ana­ly­ser för att upp­da­tera eller skapa nya kri­te­rier som ska använ­das vid för­hands­be­döm­ningar.

5 §   Vid en för­hands­be­döm­ning får PNR-​uppgifter
   1. jäm­fö­ras med regis­ter eller andra upp­gifts­sam­lingar som är rele­vanta för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het, och
   2. behand­las enligt på för­hand utfor­made och fast­ställda kri­te­rier som är rik­tade, pro­por­tio­nella och avgrän­sade och som inte grun­das på sådana käns­liga per­son­upp­gif­ter som avses i 1 kap. 7 §.

6 §   Om enhe­ten för pas­sa­ge­ra­rin­for­ma­tion har mot­ta­git PNR-​information från mot­sva­rande enhe­ter i andra med­lems­sta­ter får enhe­ten bara behandla infor­ma­tio­nen för att vida­re­be­fordra den till behö­riga myn­dig­he­ter.

Till­gång till PNR-​information

7 §   Endast den som tjänst­gör vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion och den som full­gör upp­gif­ter enligt lagen får ha till­gång till PNR-​information som behand­las vid enhe­ten. Till­gången ska begrän­sas till vad han eller hon behö­ver för att kunna full­göra sina arbets­upp­gif­ter.

För­bud mot direktåt­komst

8 §   Direktåt­komst till PNR-​information som behand­las vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion får inte med­ges.

Tid som PNR-​uppgifter ska beva­ras

9 §   PNR-​uppgifter som behand­las vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ska beva­ras i fem år från det att de kom­mit in från ett luft­tra­fik­fö­re­tag. Där­ef­ter ska de för­stö­ras.

10 §   PNR-​uppgifter som inte anges i bila­gan till lagen eller som utgör sådana käns­liga per­son­upp­gif­ter som avses i 1 kap. 7 § ska ome­del­bart för­stö­ras om de kom­mer in till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion.

Behö­rig­hets­be­gräns­ning av PNR-​uppgifter

11 §   Föl­jande PNR-​uppgifter ska behö­rig­hets­be­grän­sas sex måna­der efter att de har kom­mit in från ett luft­tra­fik­fö­re­tag om de kan använ­das för att iden­ti­fi­era en per­son:
   1. namn på pas­sa­ge­rare,
   2. antal pas­sa­ge­rare som reser till­sam­mans,
   3. adress och kon­takt­upp­gif­ter,
   4. alla for­mer av betal­nings­in­for­ma­tion, inklu­sive fak­tu­re­rings­a­dress,
   5. upp­gif­ter om bonus­pro­gram,
   6. all­männa anmärk­ningar, och
   7. upp­gif­ter enligt punkt 18 i bila­gan till lagen.

Data­skydds­om­bud

12 §   Polis­myn­dig­he­ten ska utse ett data­skydds­om­bud för enhe­ten för pas­sa­ge­ra­rin­for­ma­tion.

Data­skydds­om­bu­det ska ha till­gång till alla upp­gif­ter som behand­las vid enhe­ten.

13 §   Data­skydds­om­bu­det vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ansva­rar för att full­göra de upp­gif­ter som anges i 3 kap. 14 § brotts­da­ta­la­gen (2018:177).

En enskild ska ha rätt att kon­takta data­skydds­om­bu­det i alla frå­gor som rör behand­ling av hans eller hen­nes PNR-​uppgifter enligt denna lag.

14 §   Om data­skydds­om­bu­det vid enhe­ten för pas­sa­ge­ra­rin­for­ma­tion anser att den per­son­upp­gifts­an­sva­rige bry­ter mot bestäm­mel­ser för behand­ling av PNR-​uppgifter, ska han eller hon anmäla det till till­syns­myn­dig­he­ten.

Rätt att med­dela före­skrif­ter

15 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om enhe­ten för pas­sa­ge­ra­rin­for­ma­tions behand­ling av PNR-​information och data­skydds­om­bu­dets upp­gif­ter.

4 kap. Över­fö­ring av PNR-​information från enhe­ten

för pas­sa­ge­ra­rin­for­ma­tion

Över­fö­ring till behö­riga myn­dig­he­ter

1 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ska så snart som möj­ligt över­föra PNR-​information till en eller flera behö­riga myn­dig­he­ter för att
   1. en vidare gransk­ning ska göras av PNR-​information beträf­fande pas­sa­ge­rare som har valts ut vid en för­hands­be­döm­ning,
   2. besvara en begä­ran från en behö­rig myn­dig­het om att ta del av PNR-​information, eller
   3. vida­re­be­fordra PNR-​information som har mot­ta­gits från en mot­sva­rande enhet i en annan med­lems­stat.

En befatt­nings­ha­vare vid enhe­ten ska före över­fö­ring enligt första styc­ket 1 bedöma om PNR-​informationen är rele­vant för vidare gransk­ning av den behö­riga myn­dig­he­ten.

Över­fö­ring till andra med­lems­sta­ter

2 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ska så snart som möj­ligt över­föra PNR-​information till en mot­sva­rande enhet i en annan med­lems­stat för att
   1. en vidare gransk­ning ska göras av PNR-​information beträf­fande pas­sa­ge­rare som har valts ut vid en för­hands­be­döm­ning, eller
   2. besvara en begä­ran från enhe­ten i den andra med­lems­sta­ten om att ta del av PNR-​information.

En befatt­nings­ha­vare vid enhe­ten ska före över­fö­ring enligt första styc­ket 1 bedöma om PNR-​informationen är rele­vant för vidare gransk­ning i den andra med­lems­sta­ten.

3 §   När det i ett enskilt bråds­kande fall är abso­lut nöd­vän­digt ska enhe­ten för pas­sa­ge­ra­rin­for­ma­tion besvara en begä­ran från en myn­dig­het som har utsetts som behö­rig i en annan med­lems­stat och över­föra PNR-​information direkt till den myn­dig­he­ten.

4 §   När det i ett enskilt fall är nöd­vän­digt med till­gång till PNR-​uppgifter för att avvärja en spe­ci­fik och fak­tisk fara med anknyt­ning till ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het, ska enhe­ten för pas­sa­ge­ra­rin­for­ma­tion på begä­ran av en mot­sva­rande enhet i en annan med­lems­stat inhämta PNR-​uppgifter vid andra tid­punk­ter än de som anges i 2 kap. 2 § och över­föra dessa till den enhet som har begärt dem.

Över­fö­ring till Euro­pol

5 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ska så snart som möj­ligt över­föra PNR-​information till Euro­pol för att
   1. en vidare gransk­ning ska göras av PNR-​information beträf­fande pas­sa­ge­rare som har valts ut vid en för­hands­be­döm­ning, eller
   2. besvara en begä­ran från Euro­pol om att ta del av PNR-​information.

En befatt­nings­ha­vare vid enhe­ten ska före över­fö­ring enligt första styc­ket 1 bedöma om PNR-​informationen är rele­vant för vidare gransk­ning av Euro­pol.

Vill­kor för över­fö­ring

6 §   Över­fö­ring enligt 1 § första styc­ket 2, 2 § första styc­ket 2, 3 § och 5 § första styc­ket 2 får endast ske om det av begä­ran fram­går att PNR-​informationen ska använ­das i syfte att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het.

Över­fö­ring till tred­je­land

7 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion får besvara en begä­ran och över­föra PNR-​information till en myn­dig­het i ett tred­je­land som är behö­rig att bedriva verk­sam­het för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het. PNR-​information får över­fö­ras under för­ut­sätt­ning att
   1. över­fö­ringen omfat­tas av ett beslut om ade­kvat skydds­nivå, till­räck­liga skydds­åt­gär­der eller ett undan­tag för sär­skilda situ­a­tio­ner enligt 8 kap. 1 § första styc­ket 3 brotts­da­ta­la­gen (2018:177),
   2. över­fö­ringen är nöd­vän­dig för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het, och
   3. tred­je­lan­det har god­ta­git att upp­gif­terna får vida­reö­ver­fö­ras till ett annat tred­je­land endast om det är abso­lut nöd­vän­digt för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het och efter det att ett uttryck­ligt med­gi­vande till vida­reö­ver­fö­ringen har inhäm­tats från enhe­ten för pas­sa­ge­ra­rin­for­ma­tion.

8 §   Enhe­ten för pas­sa­ge­ra­rin­for­ma­tion ska vid över­fö­ring av PNR-​information till ett tred­je­land ställa upp vill­kor som begrän­sar möj­lig­he­ten att använda infor­ma­tio­nen i strid med lagens syf­ten.

9 §   Om enhe­ten för pas­sa­ge­ra­rin­for­ma­tion har fått PNR-​information från en annan med­lems­stat krävs ett med­gi­vande från den med­lems­sta­ten till över­fö­ringen enligt 8 kap. 2 § första styc­ket brotts­da­ta­la­gen (2018:177).

Om med­gi­vande till över­fö­ringen på grund av tids­brist inte kan häm­tas in i för­väg, får infor­ma­tio­nen ändå över­fö­ras om det är abso­lut nöd­vän­digt för att avvärja en spe­ci­fik och fak­tisk fara med anknyt­ning till ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het.

Rätt att med­dela före­skrif­ter

10 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om upp­stäl­lande av vill­kor vid över­fö­ring till tred­je­land och om infor­ma­tion till en annan med­lems­stat när PNR-​information har över­förts utan för­hands­med­gi­vande.

Över­fö­ring av behö­rig­hets­be­grän­sade PNR-​uppgifter i sin full­stän­diga form

11 §   PNR-​uppgifter som är behö­rig­hets­be­grän­sade enligt 3 kap. 11 § får endast över­fö­ras i sin full­stän­diga form till behö­riga mot­ta­gare eller ett tred­je­land om det rim­li­gen kan antas vara nöd­vän­digt för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het.

Om en för­un­der­sök­ning pågår ska en begä­ran från en behö­rig myn­dig­het om att få till­gång till full­stän­diga PNR-​uppgifter beslu­tas av en åkla­gare.

I de fall som inte omfat­tas av andra styc­ket krävs att till­stånd till över­fö­ringen har läm­nats av Polis­myn­dig­he­ten.

5 kap. Behö­riga myn­dig­he­ters behand­ling av PNR-​information

För­stö­ring av PNR-​information

1 §   En behö­rig myn­dig­het som har mot­ta­git PNR-​information från enhe­ten för pas­sa­ge­ra­rin­for­ma­tion efter enhe­tens för­hands­be­döm­ning ska ome­del­bart för­störa infor­ma­tio­nen om den visar sig sakna bety­delse för att före­bygga, för­hindra, upp­täcka, utreda eller lag­föra ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het.

2 §   Om en behö­rig myn­dig­het mot­tar PNR-​uppgifter som utgör sådana käns­liga per­son­upp­gif­ter som avses i 1 kap. 7 § ska upp­gif­terna ome­del­bart för­stö­ras.

Behand­ling av PNR-​information för annan brotts­lig­het

3 §   Om det har kom­mit fram upp­gif­ter om ett annat brott än ter­ro­rist­brotts­lig­het eller annan all­var­lig brotts­lig­het i sam­band med en brotts­be­käm­pande åtgärd som en behö­rig myn­dig­het vid­tar till följd av behand­ling av PNR-​information, får infor­ma­tio­nen, utö­ver vad som anges i 1 kap. 5 §, använ­das för att för­hindra, utreda eller lag­föra brot­tet.

Auto­ma­ti­se­rade beslut

4 §   Ett beslut som har rätts­liga följ­der för en fysisk per­son eller annars i bety­dande grad påver­kar honom eller henne får inte enbart grun­das på en auto­ma­ti­se­rad behand­ling av PNR-​uppgifter.

Rätt att med­dela före­skrif­ter

5 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om behö­riga myn­dig­he­ters inhäm­tande av PNR-​information.

6 kap. Sank­tions­av­gif­ter

Över­trä­del­ser av luft­tra­fik­fö­re­tag

1 §   En sank­tions­av­gift ska tas ut av ett luft­tra­fik­fö­re­tag som inte har över­fört PNR-​uppgifter enligt bestäm­mel­serna i denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen.

2 §   Sank­tions­av­gif­ten ska för varje flyg­ning som har utförts utan att luft­tra­fik­fö­re­ta­get har full­gjort sin över­fö­rings­skyl­dig­het bestäm­mas till lägst 20 000 kro­nor och högst 100 000 kro­nor. När sank­tions­av­gif­tens stor­lek fast­ställs ska sär­skild hän­syn tas till antal pas­sa­ge­rare på flyg­ningen och om luft­tra­fik­fö­re­ta­get tidi­gare har begått en över­trä­delse.

Sank­tions­av­gif­ten får sät­tas ned helt eller del­vis om över­trä­del­sen är ursäkt­lig eller om det annars med hän­syn till omstän­dig­he­terna skulle vara oskä­ligt att ta ut avgif­ten.

3 §   Polis­myn­dig­he­ten beslu­tar om sank­tions­av­gift för luft­tra­fik­fö­re­tag.

Sank­tions­av­gif­ten till­fal­ler sta­ten.

4 §   En sank­tions­av­gift får endast beslu­tas om den som avgif­ten ska tas ut av har fått till­fälle att yttra sig inom två år från den dag då över­trä­del­sen ägde rum.

5 §   En sank­tions­av­gift ska beta­las till Polis­myn­dig­he­ten inom 30 dagar från det att beslu­tet om att ta ut avgif­ten fick laga kraft eller inom den längre tid som anges i beslu­tet.

Om sank­tions­av­gif­ten inte beta­las inom den tid som anges i första styc­ket, ska Polis­myn­dig­he­ten lämna den obe­talda avgif­ten för indriv­ning. Bestäm­mel­ser om indriv­ning finns i lagen (1993:891) om indriv­ning av stat­liga ford­ringar m.m. Vid indriv­ning får verk­stäl­lig­het ske enligt utsök­nings­bal­ken.

Avgif­ten fal­ler bort i den utsträck­ning verk­stäl­lig­het inte har skett inom fem år från det att beslu­tet fick laga kraft.

6 §   Polis­myn­dig­he­tens beslut om sank­tions­av­gift får över­kla­gas till all­män för­valt­nings­dom­stol.

Pröv­nings­till­stånd krävs vid över­kla­gande till kam­mar­rät­ten.

Över­trä­del­ser av per­son­upp­gifts­an­sva­rig myn­dig­het

7 §   En sank­tions­av­gift får tas ut av en per­son­upp­gifts­an­sva­rig myn­dig­het vid över­trä­delse av bestäm­mel­serna i
   1. 1 kap. 5 eller 7 §,
   2. någon av 3 kap. 2 eller 4-11 §§,
   3. 4 kap. 7, 9 eller 11 §, eller
   4. 5 kap. 1, 2 eller 4 §.

8 §   Vad som anges i 6 kap. 3 § tredje styc­ket och 4-8 §§ brotts­da­ta­la­gen (2018:177) ska tilläm­pas när en sank­tions­av­gift tas ut enligt 7 §.

Sank­tions­av­gif­ten ska vara högst 10 000 000 kro­nor.

Det fram­går av 7 kap. 3 § brotts­da­ta­la­gen att till­syns­myn­dig­he­tens beslut om sank­tions­av­gift kan över­kla­gas.

Rätt att med­dela före­skrif­ter

9 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela när­mare före­skrif­ter om sank­tions­av­gif­ter enligt denna lag.

7 kap. Övriga bestäm­mel­ser

Enskil­das rät­tig­he­ter

1 §   Vid behand­ling i strid med 1 kap. 5 eller 7 § eller 3 kap. 9 § ska 4 kap. 10 § brotts­da­ta­la­gen (2018:177) om en regi­stre­rads rätt till rade­ring eller begräns­ning av behand­ling av per­son­upp­gif­ter tilläm­pas.

2 §   Vid behand­ling i strid med bestäm­mel­ser till skydd för per­son­upp­gif­ter i denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen ska bestäm­mel­sen om ska­de­stånd i 7 kap. 1 § brotts­da­ta­la­gen (2018:177) tilläm­pas.

Till­syn

3 §   Till­syn över per­son­upp­gifts­be­hand­ling enligt denna lag ska utfö­ras av den natio­nella till­syns­myn­dig­he­ten enligt brotts­da­ta­la­gen (2018:177) och i enlig­het med bestäm­mel­serna om till­syn i den lagen.

Bilaga

PNR-​uppgifter som enligt 2 kap. 1 § ska över­fö­ras från luft­tra­fik­fö­re­tag till enhe­ten för pas­sa­ge­ra­rin­for­ma­tion:
   1. PNR-​uppgifternas loka­li­se­rings­kod,
   2. datum för bok­ning och utfär­dande av bil­jett,
   3. pla­ne­rat eller pla­ne­rade rese­da­tum,
   4. namn,
   5. adress och kon­takt­upp­gif­ter (tele­fon­num­mer och e-​postadress),
   6. all betal­nings­in­for­ma­tion, inklu­sive fak­tu­re­rings­a­dress,
   7. full­stän­dig res­plan,
   8. upp­gif­ter om bonus­pro­gram,
   9. rese­byrå eller rese­a­gent,
   10. pas­sa­ge­ra­rens resesta­tus, inklu­sive rese­be­kräf­tel­ser, incheck­nings­sta­tus, upp­lys­ningar om pas­sa­ge­rare som inte infin­ner sig och pas­sa­ge­rare utan bok­ning,
   11. delade PNR-​uppgifter,
   12. all­männa anmärk­ningar, inklu­sive alla till­gäng­liga upp­gif­ter om ensam­re­sande barn under 18 år, såsom namn, kön, ålder, språk­kun­ska­per, namn och kon­takt­upp­gif­ter för den per­son som föl­jer bar­net till incheck­ning för avre­san och denna per­sons för­hål­lande till bar­net, namn och kon­takt­upp­gif­ter för den per­son som häm­tar bar­net vid ankoms­ten och denna per­sons för­hål­lande till bar­net samt flyg­plats­per­so­nal som led­sa­gar bar­net vid avre­san respek­tive ankoms­ten,
   13. bil­jet­tin­for­ma­tion, inklu­sive bil­jett­num­mer, datum för utfär­dande av bil­jet­ten, enkel­bil­jet­ter och auto­ma­tisk bil­jett­pris­upp­gift,
   14. plats­num­mer och annan plats­in­for­ma­tion,
   15. infor­ma­tion om gemen­sam lin­je­be­teck­ning,
   16. all baga­ge­in­for­ma­tion,
   17. antal medre­se­nä­rer och deras namn,
   18. all even­tu­ell för­hands­in­for­ma­tion (API-​uppgifter) som har sam­lats in, inklu­sive typ av iden­ti­tets­hand­ling, iden­ti­tets­hand­ling­ens num­mer, utfär­dan­de­land, sista gil­tig­hets­dag, natio­na­li­tet, efter­namn, för­namn, kön, födel­se­da­tum, luft­tra­fik­fö­re­tag, flyg­num­mer, utre­se­da­tum, ankomst­da­tum, avre­se­flyg­plats, ankomst­flyg­plats, avre­se­tid och ankomst­tid, och
   19. alla änd­ringar som har gjorts av de PNR-​uppgifter som anges i punkt 1-18.