Tystnadsplikten enligt lagen om elektronisk kommunikation (LEK) innebär att operatörer som huvudregel inte får lämna ut uppgifter, men det finns undantag när det kommer till brottsbekämpning.
Alla operatörer med anmälningspliktig verksamhet måste vid begäran lämna ut uppgifter till brottsbekämpande myndigheter och till ett antal andra myndigheter. Det kan handla om:
- Datalagrade uppgifter och bevarade uppgifter, inklusive abonnentuppgifter och hemlig övervakning vad gäller historiska uppgifter
- Uppgifter som genereras i realtid vid hemlig avlyssning och hemlig övervakning
- Uppgifter som operatören använder i verksamheten, men som operatören inte är skyldig att lagra
- Lokaliseringsuppgifter som inte är trafikuppgifter
Reglerna gäller även vid efterforskning av försvunna personer.
Vilka krav ställs på utlämnandet?
De flesta operatörer är skyldiga att bedriva sin verksamhet så att det är möjligt att utföra hemlig avlyssning och övervakning av elektronisk kommunikation, utan att information riskerar att spridas till obehöriga.
Operatörer med mer omfattande verksamhet, exempelvis rikstäckande operatörer, ska kunna påbörja hemlig övervakning och avlyssning även utanför kontorstid, i praktiken dygnet runt. Uppgifterna ska lämnas ut så snart de är tillgängliga.
Om operatören är en verksamhet som omfattas av anmälningsplikt, ska uppgifter som lämnas ut i brottsbekämpande syfte
- Lämnas utan dröjsmål
- Överföras på ett säkert sätt, så att varken uppgifterna eller själva utlämnandet riskeras spridas till obehöriga
- Levereras i ett format som gör det enkelt för brottsbekämpande myndigheter att ta emot och använda informationen.
PTS arbetar just nu med att ta fram föreskrifter som förtydligar vad det innebär att uppgifter ska lämnas ut utan dröjsmål och att uppgifterna ska levereras i ett format som gör det enkelt för brottsbekämpande myndigheter att ta emot och använda informationen.
Finns det rätt till ersättning?
Operatörer med anmälningspliktig verksamhet har rätt till ersättning för kostnader som har uppstått vid utlämnande av uppgifter till brottsbekämpande myndigheter. Ersättningen betalas av den myndighet som uppgifterna har lämnats ut till.
Post- och telestyrelsen (PTS) har tagit fram föreskrifter för hur operatörer ska få ersättning för utlämnande av lagrade och bevarade uppgifter. Ersättning för utlämning av andra uppgifter än de som föreskrifterna omfattar, exempelvis realtidsuppgifter, regleras i dagsläget genom överenskommelser mellan brottsbekämpande myndigheter och berörda operatörer.
Vad gäller för IMEI-nummer?
Brottsbekämpande myndigheter har olika förutsättningar och möjligheter att hämta ut uppgifter beroende på om de räknas som uppgifter om abonnenten eller uppgifter om ett så kallat särskilt elektroniskt meddelande (bland annat trafikdata eller lokaliseringsuppgifter).
IMEI-nummer (mobilens unika identitetsnummer) kan vara både en uppgift om abonnent och en uppgift som hör till ett särskilt elektroniskt meddelande beroende på användningsområde och situation.
IMEI-nummer är en abonnemangsuppgift om det är registrerat i ett kundhanteringssystem eller abonnentregister och har en fast koppling till en abonnent. Om det handlar om meddelanden som har skickats mellan två telefonnummer eller IP-adresser i ett mobilnät, är IMEI-nummer (och IMSI-nummer) trafikdata och en uppgift som hör till ett särskilt elektroniskt meddelande.
Vad händer om reglerna inte följs?
PTS kontrollerar genom tillsyn att operatörerna följer reglerna om utlämnande av uppgifter till brottsbekämpande myndigheter. Om en operatör brister i sina skyldigheter kan PTS förelägga operatören att vidta åtgärder som krävs för att reglerna ska följas. I vissa fall får operatören en sanktionsavgift.
Regler som styr utlämnande av uppgifter
Reglerna som styr utlämnande av uppgifter finns på flera ställen:
- Lag (2022:482) om elektronisk kommunikation | Sveriges riksdag
- Rättegångsbalk (1942:740) | Sveriges riksdag
- Föreskrifter (2022:16) om ersättning för kostnader vid utlämnande av uppgifter som lagras eller bevaras för brottsbekämpande ändamål
Det finns flera lagar som reglerar när hemlig övervakning och hemlig avlyssning av elektronisk kommunikation får ske utöver vad som står i rättegångsbalken.
Relaterad information
Frågor och svar om ersättning
Om brottsbekämpande myndigheter begär ut en lagrad uppgift och det visar sig att uppgiften inte finns – ska då operatören ändå få ersättning?
Nej, ersättningen utgår per utlämnande. Om inga uppgifter lämnas ut får inte operatören ersättning.
Utgår ersättning för en begäran om bevarande (frysning) av en uppgift?
Nej, ersättningen utgår per utlämnande. Bevarande av uppgifter är inte ett utlämnande, vilket innebär att operatören inte får ersättning för det.
Hur beräknar man ersättningen om det är flera uppgifter som ska lämnas ut?
Ersättning beräknas enligt PTS ersättningsföreskrifter (2022:16). Operatörerna har rätt till ersättning för varje utlämnande. Ett (1) utlämnande avser alla lagrade eller bevarade uppgifter inom en viss kategori som lämnas ut vid ett och samma tillfälle.
Ersättningen beräknas i första hand enligt PTS schablonbelopp. Om kostnaden för utlämnandet är mer än dubbelt så hög som schablonen, kan operatören i stället får ersättning för den faktiska kostnaden.
Det ligger på operatören att styrka detta med underlag som visar vilka åtgärder som har gjorts, vilken personal som har varit involverad samt vad det har inneburit i form av tid och kostnader. Undermåliga sökverktyg eller bristande rutiner kan inte räknas in.
Hur beräknar man ersättningen för ett utlämnande av abonnentuppgifter kopplade till en IP-adress med NAT?
Ersättningen per utlämnande är enligt schablonen 173 kr under kontorstid och 224 kr efter kontorstid. Den här typen av utlämning ingår i kategori 2 av PTS ersättningsföreskrifter (2022:16).
Det gäller oavsett om begäran om utlämnande innehåller portnummer eller inte. Om kostnaderna i ett enskilt fall överstiger dubbla schablonkostnader kan operatören få ersättning för faktiska kostnader.
Det ligger på operatören att styrka detta med underlag som visar vilka åtgärder som har gjorts, vilken personal som har varit involverad samt vad det har inneburit i form av tid och kostnader. Undermåliga sökverktyg eller bristande rutiner kan inte räknas in.
Räknas en begäran om uppgifter som omfattar flera geografiskt avgränsade områden som ett eller flera utlämnanden?
Ett utlämnande gäller ett geografiskt avgränsat område. Om begäran gäller flera områden, ska operatören få ersättning för flera utlämnanden.
Hur beräknas ersättningen när ett utlämnande gäller ett geografiskt avgränsat område som omfattar flera tidsperioder?
Om en begäran görs vid ett och samma tillfälle räknas det som ett (1) utlämnande, även om det omfattar flera tidsperioder. Enligt kategori 1 i PTS ersättningsföreskrifter (2022:16) räknas ett utlämnande som uppgifter kopplade till ett (1) geografiskt avgränsat område.
När en begäran gäller ett (1) geografiskt avgränsat område som omfattar flera tidsperioder, ska ersättning betalas enligt schablonbeloppet. Om kostnaderna i ett enskilt fall överstiger dubbla schablonkostnader kan operatören få ersättning för faktiska kostnader.
Det ligger på operatören att styrka detta med underlag som visar vilka åtgärder som har gjorts, vilken personal som har varit involverad samt vad det har inneburit i form av tid och kostnader. Undermåliga sökverktyg eller bristande rutiner kan inte räknas in.