SFS2022-1086.pdf
Källa Regeringskansliets rättsdatabaser m.fl.
svensk författningssamling
lag sfs 2022:1086
om ändring i lagen (2022:482) om elektronisk den 29 juni 2022 publicerad
kommunikation
utfärdad den 22 juni 2022
enligt riksdagens beslut1 föreskrivs i fråga om lagen (2022:482) om
elektronisk kommunikation
dels att 9 kap. 23–25 §§ ska upphöra att gälla,
dels att nuvarande 9 kap. 26 § ska betecknas 9 kap. 23 §,
dels att 8 kap. 5 §, den nya 9 kap. 23 §, 9 kap. 29 och 33 §§, 12 kap. 1 §
och rubriken närmast före 9 kap. 29 § ska ha följande lydelse,
dels att det ska införas fem nya paragrafer, 9 kap. 24–26, 29 a och 29 b §§,
och närmast före 9 kap. 24 § en ny rubrik av följande lydelse,
dels att det närmast före 9 kap. 30 § ska införas en ny rubrik som ska lyda
”signalspaning”.
8 kap.
5 § den som enligt 9 kap. 19 § är skyldig att lagra uppgifter ska vidta de
särskilda tekniska och organisatoriska åtgärder som behövs för att skydda
de lagrade uppgifterna vid behandling.
den som bedriver verksamhet som ska anmälas enligt 2 kap. 1 § och som
har förelagts enligt 27 kap. 16 § rättegångsbalken att bevara en viss lagrad
uppgift ska avseende den uppgiften vidta sådana åtgärder som anges i första
stycket.
regeringen eller den myndighet som regeringen bestämmer får meddela
föreskrifter om sådana skyddsåtgärder.
9 kap.
23 § regeringen eller den myndighet som regeringen bestämmer kan med
stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om
1. vilka uppgifter som ska lagras enligt 19 §, och
2. lagringstiden enligt 22 § första stycket.
registrering av förbetalda tjänster
24 § den som tillhandahåller en förbetald allmänt tillgänglig nummer-
baserad interpersonell kommunikationstjänst eller en förbetald internet-
anslutningstjänst får inte ge tillgång till tjänsten utan att dessförinnan ha
registrerat
1. abonnentens namn och postadress,
1 prop. 2021/22:183, bet. 2021/22:juu34, rskr. 2021/22:432.
1
1 2 3 4 5 6 7 8 9 0
1 2 3 4 5 6 7 8 9 0
2. abonnentens personnummer, samordningsnummer, organisations- sfs 2022:1086
nummer eller annat identifieringsnummer, och
3. nummer eller annan beteckning för tjänsten.
tillhandahållaren ska även ange tidpunkten för registreringen.
uppgifterna ska finnas tillgängliga hos tillhandahållaren från och med
registreringen till och med ett år efter att tillhandahållandet av tjänsten har
upphört.
25 § i samband med en registrering enligt 24 § ska abonnentens identitet
kontrolleras genom en giltig identitetshandling eller en tillförlitlig
elektronisk identifiering. om abonnenten saknar sådana handlingar och
verktyg får identiteten göras sannolik på annat sätt. identitetskontrollen ska
dokumenteras.
om abonnenten är en juridisk person, gäller första stycket den som
företräder den juridiska personen.
regeringen eller den myndighet som regeringen bestämmer får meddela
ytterligare föreskrifter om identitetskontrollen.
26 § om en förbetald tjänst används av någon annan än den abonnent som
har registrerats enligt 24 § utan att en ny registrering har gjorts, ska
tillhandahållandet av tjänsten avbrytas.
första stycket gäller inte om
1. tjänsten endast tillfälligt används av någon annan än den registrerade
abonnenten,
2. tjänsten används av en närstående till den registrerade abonnenten,
3. den registrerade abonnenten är en juridisk person och tjänsten används
på dennes uppdrag,
4. tjänsten har införskaffats på uppdrag av polismyndigheten, säkerhets-
polisen, tullverket eller någon annan myndighet som ska ingripa mot brott,
eller
5. tjänsten har införskaffats på uppdrag av en myndighet som bedriver
verksamhet enligt lagen (2000:130) om försvarsunderrättelseverksamhet.
anpassning och ersättning för kostnader
29 § en verksamhet ska bedrivas så att beslut om hemlig avlyssning av
elektronisk kommunikation och hemlig övervakning av elektronisk
kommunikation kan verkställas och så att verkställandet inte röjs, om
verksamheten avser tillhandahållande av
1. ett allmänt elektroniskt kommunikationsnät som inte enbart är avsett
för utsändning till allmänheten av program som avses i 1 kap. 2 § yttrande-
frihetsgrundlagen, eller
2. tjänster inom ett allmänt elektroniskt kommunikationsnät som består
av
a) en allmänt tillgänglig telefonitjänst till en fast nätanslutningspunkt som
medger överföring av lokala, nationella och internationella samtal, telefax
och datakommunikation med en sådan lägsta datahastighet som medger
funktionell tillgång till internet, eller
b) en allmänt tillgänglig elektronisk kommunikationstjänst till en mobil
nätanslutningspunkt.
regeringen eller den myndighet som regeringen bestämmer kan med stöd
av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om frågor som
avses i första stycket samt får i enskilda fall besluta om undantag från kravet
i första stycket. 2
29 a § den som bedriver verksamhet som ska anmälas enligt 2 kap. 1 § sfs 2022:1086
har rätt till ersättning för kostnader som uppstår när uppgifter som avses i
31 § första stycket lämnas ut till ekobrottsmyndigheten, polismyndigheten,
säkerhetspolisen, tullverket, åklagarmyndigheten eller någon annan
myndighet som ska ingripa mot brott. i de fall det är särskilt föreskrivet ska
ersättningen beräknas enligt schablon. ersättningen ska betalas av den
myndighet som har begärt uppgifterna.
första stycket gäller även lokaliseringsuppgifter som inte är trafik-
uppgifter.
regeringen eller den myndighet som regeringen bestämmer får meddela
ytterligare föreskrifter om ersättningen och schablonberäkningen.
29 b § när den som bedriver verksamhet som ska anmälas enligt 2 kap.
1 § lämnar ut uppgifter som avses i 31 § första stycket till ekobrotts-
myndigheten, polismyndigheten, säkerhetspolisen, tullverket, åklagar-
myndigheten eller någon annan myndighet som ska ingripa mot brott, ska
utlämnandet, om uppgifterna gäller brottslig verksamhet eller misstanke om
brott, göras utan dröjsmål och på ett sådant sätt att utlämnandet inte röjs.
uppgifterna ska ordnas och göras tillgängliga i ett format som gör att de
enkelt kan tas om hand.
första och andra styckena gäller även lokaliseringsuppgifter som inte är
trafikuppgifter.
tillsynsmyndigheten får i enskilda fall besluta om undantag från kravet i
andra stycket, om det finns särskilda skäl för det.
regeringen eller den myndighet som regeringen bestämmer får meddela
ytterligare föreskrifter om hur uppgifterna ska lämnas ut.
33 § den som tillhandahåller ett elektroniskt kommunikationsnät eller en
elektronisk kommunikationstjänst som inte är en nummeroberoende
interpersonell kommunikationstjänst och som har fått del av eller tillgång
till en uppgift som avses i 31 § första stycket ska på begäran lämna
1. en uppgift som avses i 31 § första stycket 1 till
a) en myndighet som i ett särskilt fall behöver en sådan uppgift för
delgivning enligt delgivningslagen (2010:1932), om myndigheten bedömer
att det kan antas att den som söks för delgivning håller sig undan eller att det
annars finns synnerliga skäl,
b) finansinspektionen, om inspektionen bedömer att uppgiften är av
väsentlig betydelse för utredningen av en misstänkt överträdelse av
europaparlamentets och rådets förordning (eu) nr 596/2014 av den 16 april
2014 om marknadsmissbruk (marknadsmissbruksförordning) och om
upphävande av europaparlamentets och rådets direktiv 2003/6/eg och
kommissionens direktiv 2003/124/eg, 2003/125/eg och 2004/72/eg,
c) finansinspektionen, om inspektionen bedömer att uppgiften är av
väsentlig betydelse i ett ärende om tillsyn när det gäller någon av
bestämmelserna i 4 a kap. 1–8 §§ lagen (2010:751) om betaltjänster eller
1 kap. 5 § eller 4 kap. 7, 8, 9, 10, 11 eller 14 § lagen (2016:1024) om
verksamhet med bostadskrediter,
d) konsumentombudsmannen, om ombudsmannen bedömer att uppgiften
är av väsentlig betydelse i ett ärende om tillsyn enligt lagen (1994:1512) om
avtalsvillkor i konsumentförhållanden eller marknadsföringslagen
(2008:486), när det är fråga om en misstänkt överträdelse av unions-
lagstiftning som skyddar konsumenternas intressen enligt bilagan till
europaparlamentets och rådets förordning (eu) 2017/2394 av den
12 december 2017 om samarbete mellan de nationella myndigheter som har 3
tillsynsansvar för konsumentskyddslagstiftningen och om upphävande av sfs 2022:1086
förordning (eg) nr 2006/2004,
e) konsumentverket, om verket bedömer att uppgiften är av väsentlig
betydelse i ett ärende om tillsyn enligt lagen (2019:59) med kompletterande
bestämmelser till eu:s geoblockeringsförordning,
f) kronofogdemyndigheten, om myndigheten behöver uppgiften i
exekutiv verksamhet och myndigheten bedömer att uppgiften är av väsentlig
betydelse för handläggningen av ett ärende,
g) läkemedelsverket, om verket bedömer att uppgiften är av väsentlig
betydelse i ett ärende om tillsyn när det gäller bestämmelserna om
marknadsföring i 12 kap. läkemedelslagen (2015:315),
h) polismyndigheten, om myndigheten bedömer att uppgiften behövs i
samband med underrättelse, efterforskning eller identifiering vid olyckor
eller dödsfall eller för att myndigheten ska kunna fullgöra en uppgift som
avses i 12 § polislagen (1984:387),
i) polismyndigheten eller en åklagarmyndighet, om myndigheten
bedömer att uppgiften behövs i ett särskilt fall för att myndigheten ska kunna
fullgöra en underrättelseskyldighet enligt 33 § lagen (1964:167) med
särskilda bestämmelser om unga lagöverträdare, och
j) skatteverket, om verket bedömer att uppgiften är av väsentlig betydelse
för handläggningen av ett ärende som avser kontroll av skatt eller avgift eller
rätt folkbokföringsort enligt folkbokföringslagen (1991:481),
2. en uppgift som avses i 31 § första stycket 1 och som gäller brottslig
verksamhet eller misstanke om brott till ekobrottsmyndigheten,
polismyndigheten, säkerhetspolisen, tullverket, åklagarmyndigheten eller
någon annan myndighet som ska ingripa mot brottet eller den brottsliga
verksamheten,
3. en uppgift som avses i 31 § första stycket 1 eller 3 till en regional
alarmeringscentral som avses i lagen (1981:1104) om verksamheten hos
vissa regionala alarmeringscentraler,
4. en uppgift som avses i 31 § första stycket 1 eller 3 samt uppgift om i
vilket geografiskt område en viss elektronisk kommunikationsutrustning
finns eller har funnits till polismyndigheten, om myndigheten bedömer att
uppgiften behövs i samband med efterforskning av personer som har
försvunnit under sådana omständigheter att det kan antas att det då fanns
eller fortfarande finns fara för deras liv eller allvarlig risk för deras hälsa,
och
5. en uppgift som avses i 31 § första stycket 3 om vilka övriga
tillhandahållare av elektroniska kommunikationsnät eller elektroniska
kommunikationstjänster som har deltagit vid överföringen av ett med-
delande som omfattas av ett föreläggande enligt 27 kap. 16 § rättegångs-
balken att bevara en viss lagrad uppgift till den myndighet som meddelat
föreläggandet.
ersättning för att lämna ut andra uppgifter enligt första stycket 3 än
lokaliseringsuppgifter ska vara skälig med hänsyn till kostnaderna för
utlämnandet.
12 kap.
1 § tillsynsmyndigheten ska besluta att ta ut en sanktionsavgift av den
som
1. inte tillhandahåller en sammanfattning av avtalet i enlighet med 7 kap.
1 §, föreskrifter som har meddelats med stöd av den paragrafen eller
4
genomförandeakter som europeiska kommissionen har meddelat med stöd sfs 2022:1086
av artikel 102.3 i direktiv (eu) 2018/1972, i den ursprungliga lydelsen,
2. inte tillämpar villkor om bindningstid eller uppsägningstid i enlighet
med 7 kap. 8, 13 eller 14 §,
3. inte uppfyller kraven på nummerportabilitet i enlighet med 7 kap. 19
och 20 §§ eller föreskrifter om nummerportabilitet som har meddelats med
stöd av 7 kap. 21 § första stycket,
4. inte vidtar åtgärder för att hantera risker som hotar säkerheten i nät och
tjänster i enlighet med 8 kap. 1 §, föreskrifter som har meddelats med stöd
av den paragrafen eller genomförandeakter som europeiska kommissionen
har meddelat med stöd av artikel 40.5 i direktiv (eu) 2018/1972, i den
ursprungliga lydelsen,
5. inte rapporterar om säkerhetsincidenter i enlighet med 8 kap. 3 §,
föreskrifter som har meddelats med stöd av den paragrafen eller genom-
förandeakter som europeiska kommissionen har meddelat med stöd av
artikel 40.5 i direktiv (eu) 2018/1972, i den ursprungliga lydelsen,
6. inte informerar om hot om säkerhetsincidenter i enlighet med 8 kap.
4 §, föreskrifter som har meddelats med stöd av den paragrafen eller genom-
förandeakter som europeiska kommissionen har meddelat med stöd av
artikel 40.5 i direktiv (eu) 2018/1972, i den ursprungliga lydelsen,
7. inte vidtar skyddsåtgärder i enlighet med 8 kap. 5 § eller föreskrifter
som har meddelats med stöd av den paragrafen,
8. inte vidtar åtgärder för att säkerställa skydd av uppgifter som behandlas
i samband med tillhandahållandet av en tjänst i enlighet med 8 kap. 6 § eller
föreskrifter som har meddelats med stöd av den paragrafen,
9. inte informerar abonnenten om särskilda risker för bristande skydd av
behandlade uppgifter i enlighet med 8 kap. 7 §,
10. inte underrättar om integritetsincidenter i enlighet med 8 kap. 8 § eller
kommissionens förordning (eu) nr 611/2013 av den 24 juni 2013 om
åtgärder tillämpliga på anmälan av personuppgiftsbrott enligt europa-
parlamentets och rådets direktiv 2002/58/eg vad gäller personlig integritet
och elektronisk kommunikation,
11. inte behandlar uppgifter i ett elektroniskt meddelande eller trafik-
uppgifter som hör till detta meddelande i enlighet med 9 kap. 27 §,
12. inte bedriver sin verksamhet så att beslut om hemlig avlyssning av
elektronisk kommunikation och hemlig övervakning av elektronisk
kommunikation kan verkställas och så att verkställandet inte röjs i enlighet
med 9 kap. 29 § första stycket eller föreskrifter som har meddelats i
anslutning till det stycket,
13. inte ordnar uppgifter och gör dem tillgängliga i ett format som gör att
de enkelt kan tas om hand i enlighet med 9 kap. 29 b § andra stycket eller
föreskrifter som har meddelats i anslutning till det stycket,
14. inte överför signaler till samverkanspunkter i enlighet med 9 kap. 30 §
eller föreskrifter som har meddelats med stöd av den paragrafen, eller
15. inte lämnar ut en uppgift i enlighet med 9 kap. 33 §.
en sanktionsavgift enligt första stycket 2 ska, när det är fråga om ett paket
enligt 7 kap. 26 §, tas ut endast om överträdelsen avser en allmänt tillgänglig
elektronisk kommunikationstjänst som inte är en nummeroberoende
interpersonell kommunikationstjänst eller en överföringstjänst som används
för tillhandahållande av maskin-till-maskin-tjänster.
1. denna lag träder i kraft den 1 augusti 2022.
2. en förbetald allmänt tillgänglig nummerbaserad interpersonell 5
kommunikationstjänst eller en förbetald internetanslutningstjänst som har
tillhandahållits före ikraftträdandet får, även om någon registrering enligt sfs 2022:1086
9 kap. 24 § inte har gjorts, tillhandahållas till och med den 1 februari 2023
eller den senare tidpunkt då en ny förbetalning görs.
på regeringens vägnar
khashayar farmanbar
pontus söderström
(infrastrukturdepartementet)
6
Viktiga lagar inom IT-rätt
JP Infonets IT-rättsliga tjänster
JP Infonets IT-rättsliga tjänster
Hanterar du IT-rättsfrågor i ditt arbete? JP Infonets tjänster fungerar som verktyg och stöd stöd i ditt arbete. Vi erbjuder webbtjänster med juridisk information, lagbevakning, regelbundna uppdateringar, samt blanketter och checklistor. Vi ger också vägledning via kundanpassade grundutbildningar, fördjupningskurser och rådgivning. Se allt inom IT-rätt.